V balíčkovém filtru ipfw jsou dvě zranitelnosti v kódu pro analýzu voleb TCP, způsobené nesprávnou kontrolou dat v zpracovávaných síťových paketech. První zranitelnost (CVE-2019-5614) při zpracování určitým způsobem formátovaných TCP paketů může vést k přístupu k paměti mimo vyhrazený buffer mbuf, a druhá (CVE-2019-15874) k přístupu k již uvolněným oblastem paměti (use-after-free).
Analýza využitelnosti nalezených problémů pro exploataci, schopné iniciovat vykonání kódu útočníka, nebyla provedena, ale nelze vyloučit, že zranitelnosti by nemusely omezit pouze na vyvolání pádu jádra. Problémy byly opraveny v aktualizacích FreeBSD 11.3-RELEASE-p8 a 12.1-RELEASE-p4 (opravy byly do stabilních větví zavedeny již v prosinci minulého roku, ale že tyto opravy jsou spojeny s odstraněním zranitelností, se nyní dozvědělo až nyní).
Zdroj: opennet.ru
