Vzdálená DoS zranitelnost v IPv6 zásobníku FreeBSD
Ve FreeBSD byla odstraněna zranitelnost (CVE-2019-5611), která umožňuje způsobit pád jádra (packet-of-death) zasláním speciálně fragmentovaných paketů ICMPv6 MLD (Multicast Listener Discovery). Problém je způsoben nedostatkem potřebné kontroly při volání m_pulldown(), což může vést k vrácení nekontinuálních řetězců mbufs, v rozporu s očekáváním volající strany. Zranitelnost byla odstraněna v aktualizacích 12.0-RELEASE-p10, 11.3-RELEASE-p3 a 11.2-RELEASE-p14. Jako ochranné opatření lze […]
