В FreeBSD уязвимост (CVE-2019-5611), позволяваща създаването на срив в ядрото (packet-of-death) чрез изпращане на специално фрагментирани пакети ICMPv6 MLD (). Проблемата е свързана с отсъствието на необходимата проверка при извикването на m_pulldown(), което може да доведе до връщането на не неразривни вериги mbufs, противно на очакванията на извикващата страна.
Уязвимост в актуализациите 12.0-RELEASE-p10, 11.3-RELEASE-p3 и 11.2-RELEASE-p14. Като обходен вариант за защита може да се деактивира поддръжката на фрагментация за IPv6 или да се филтрират опции в заглавката на междусетевия екран (Hop-by-Hop). Интересно е, че проблематичната грешка е била идентифицирана още през 2006 година и е поправена в OpenBSD, NetBSD и macOS, но остава нерешена в FreeBSD, въпреки че разработчиците на FreeBSD са били уведомени за проблема.
Също така, може да се отбележи разрешаването на още две уязвимости във FreeBSD:
- — препълване на брояча на референции в структури от данни в mqueuefs при използване на 32-битови библиотеки в 64-битова среда (32-bit compat). Проблемът се проявява при активиране на mqueuefs, който не е активен по подразбиране, и може да доведе до достъп до файлове, директории и сокети, отворени от процеси, принадлежащи на други потребители, или за организиране на достъп до външни файлове от jail-среда. При наличие на root-достъп в jail, уязвимостта позволява получаване на root-достъп на страната на хост-околната среда.
- — проблем при многонишков достъп до устройството /dev/midistat при възникване на състояние на гонка може да доведе до четене на области от паметта на ядрото извън границите на разпределения за midistat буфер. На 32-битови системи опитът за експлоатиране на уязвимостта води до срив на ядрото, а на 64-битови позволява достъп до съдържанието на произволни области от паметта на ядрото.
Източник: opennet.ru
