ফ্রিবিএসডি ipfw-এ দূরবর্তীভাবে শোষণযোগ্য দুর্বলতাগুলি ঠিক করে

ipfw প্যাকেট ফিল্টারে নির্মূল TCP বিকল্প পার্সিং কোডে দুটি দুর্বলতা, প্রক্রিয়াকৃত নেটওয়ার্ক প্যাকেটে ভুল তথ্য যাচাইকরণের কারণে। প্রথম দুর্বলতা (CVE-2019-5614) একটি নির্দিষ্ট উপায়ে TCP প্যাকেট প্রক্রিয়াকরণের সময় বরাদ্দকৃত mbuf বাফারের বাইরে মেমরিতে অ্যাক্সেসের দিকে নিয়ে যেতে পারে এবং দ্বিতীয়টি (CVE-2019-15874) ইতিমধ্যে মুক্ত করা মেমরি এলাকায় অ্যাক্সেসের দিকে নিয়ে যেতে পারে ( ব্যবহার-পর-মুক্ত)।

আক্রমণকারী কোড কার্যকর করতে সক্ষম শোষণের জন্য চিহ্নিত সমস্যাগুলির উপযুক্ততার একটি বিশ্লেষণ করা হয়নি, তবে এটি সম্ভব যে দুর্বলতাগুলি কার্নেল ক্র্যাশের জন্য সীমাবদ্ধ নাও থাকতে পারে। সমস্যাগুলি FreeBSD 11.3-RELEASE-p8 এবং 12.1-RELEASE-p4 আপডেটে সংশোধন করা হয়েছিল (গত বছরের ডিসেম্বরে স্থিতিশীল শাখাগুলিতে সংশোধন করা হয়েছিল, তবে এই সংশোধনগুলি যে দুর্বলতা দূর করার সাথে সম্পর্কিত তা এখনই জানা গেছে) .

উত্স: opennet.ru