В пакетния филтър ipfw две уязвимости в кода за обработка на TCP опции, причинени от неправилна проверка на данни в обработваните мрежови пакети. Първата уязвимост (CVE-2019-5614) при обработка на определено форматирани TCP пакети може да доведе до достъп до памет извън резервиран буфер mbuf, а втората (CVE-2019-15874) до достъп до вече освободени области на паметта (use-after-free).
Не е извършен анализ на пригодността на откритите проблеми за експлоатация, която би могла да иницира изпълнение на злонамерен код, но не се изключва, че уязвимостите могат да доведат не само до срив на ядрото. Проблемите са коригирани в обновленията за FreeBSD 11.3-RELEASE-p8 и 12.1-RELEASE-p4 (в stable-ветките поправките бяха внесени още през декември миналата година, но информацията, че тези поправки са свързани с отстраняването на уязвимостта, стана известна едва сега).
Източник: opennet.ru
