FreeBSD IPv6 স্ট্যাকে দূরবর্তী DoS দুর্বলতা

ফ্রিবিএসডি-তে নির্মূল দুর্বলতা (CVE-2019-5611) যা আপনাকে বিশেষভাবে খণ্ডিত ICMPv6 MLD প্যাকেট (মাল্টিকাস্ট লিসেনার ডিসকভারি) সমস্যা সৃষ্ট m_pulldown() কলে একটি প্রয়োজনীয় চেকের অভাব, যার ফলে কলারের প্রত্যাশার বিপরীতে অ-সংলগ্ন mbufs ফিরে আসতে পারে।

ক্ষতিগ্রস্থতা নির্মূল আপডেটে 12.0-রিলিজ-পি10, 11.3-রিলিজ-পি3 এবং 11.2-রিলিজ-পি14। একটি নিরাপত্তা সমাধান হিসাবে, আপনি ফায়ারওয়ালে IPv6 বা ফিল্টার হেডার বিকল্পগুলির জন্য ফ্র্যাগমেন্টেশন সমর্থন অক্ষম করতে পারেন এইচবিএইচ (হপ-বাই-হপ)। মজার বিষয় হল, দুর্বলতার দিকে পরিচালিত বাগটি 2006 সালে চিহ্নিত করা হয়েছিল এবং OpenBSD, NetBSD এবং macOS-এ সংশোধন করা হয়েছিল, কিন্তু FreeBSD ডেভেলপারদের সমস্যা সম্পর্কে অবহিত করা সত্ত্বেও, FreeBSD-এ অনির্দিষ্ট রয়ে গেছে।

এছাড়াও আপনি FreeBSD-তে আরও দুটি দুর্বলতা দূরীকরণ লক্ষ্য করতে পারেন:

• জন্য CVE-2019-5603 — একটি 32-বিট পরিবেশে (64-বিট কম্প্যাট) 32-বিট লাইব্রেরি ব্যবহার করার সময় mqueuefs-এ ডেটা স্ট্রাকচারের জন্য রেফারেন্স কাউন্টারের ওভারফ্লো। mqueuefs সক্রিয় করার সময় সমস্যাটি নিজেকে প্রকাশ করে, যা ডিফল্টরূপে সক্রিয় নয়, এবং অন্যান্য ব্যবহারকারীদের অন্তর্গত প্রক্রিয়া দ্বারা খোলা ফাইল, ডিরেক্টরি এবং সকেটগুলিতে অ্যাক্সেস বা জেল পরিবেশ থেকে বহিরাগত ফাইলগুলি অ্যাক্সেস করতে পারে। ব্যবহারকারীর জেলে রুট অ্যাক্সেস থাকলে, দুর্বলতা হোস্ট পরিবেশের পাশে রুট অ্যাক্সেস লাভ করতে দেয়।
• জন্য CVE-2019-5612 - /dev/midistat ডিভাইসে মাল্টি-থ্রেডেড অ্যাক্সেসের সমস্যা যখন রেস কন্ডিশন দেখা দেয় তখন মিডিস্ট্যাটের জন্য বরাদ্দ করা বাফারের সীমানার বাইরে কার্নেল মেমরির রিডিং এরিয়া হতে পারে। 32-বিট সিস্টেমে, দুর্বলতাকে কাজে লাগানোর চেষ্টা একটি কার্নেল ক্র্যাশের দিকে পরিচালিত করে এবং 64-বিট সিস্টেমে এটি একজনকে কার্নেল মেমরির নির্বিচারে এলাকার বিষয়বস্তু আবিষ্কার করতে দেয়।

উত্স: opennet.ru