В FreeBSD са отстранени отдалеч експлоатирани уязвимости в ipfw

В пакетния филтър ipfw отстранени две уязвимости в кода за анализ на TCP опции, причинени от некоректна проверка на данните в обработваните мрежови пакети. Първата уязвимост (CVE-2019-5614) при обработка на специфично форматирани TCP пакети може да доведе до достъп до памет извън выделения буфер mbuf, а втората (CVE-2019-15874) до достъп до вече освободени области на паметта (use-after-free).

Анализ на пригодността на откритите проблеми за експлоатация, способен да инициира изпълнението на код на злоумисленик, не е бил извършен, но не се изключва, че уязвимостите може да не се ограничават до предизвикване на срив на ядрото. Проблемите са били отстранени в актуализациите FreeBSD 11.3-RELEASE-p8 и 12.1-RELEASE-p4 (в стабилните клонове корекциите бяха внесени още през декември миналата година, но за това, че тези корекции са свързани със заличаването на уязвимостта, беше известно само сега).

Източник: opennet.ru