Ipfw-pakkefilter Der er to sårbarheder i koden til parsing af TCP-muligheder, forårsaget af forkert datavalidering i de behandlede netværkspakker. Den første sårbarhed (CVE-2019-5614) kan, når den behandler bestemte formaterede TCP-pakker, føre til adgang til hukommelse uden for den tildelte mbuf-buffer, og den anden (CVE-2019-15874) kan føre til adgang til allerede frigivne hukommelsesområder (use-after-free).
Der er ikke udført en vurdering af sårbarhedernes egnethed til udnyttelse, der kan initiere udførelse af ondsindet kode, men det kan ikke udelukkes, at sårbarhederne kan føre til mere end blot en kernelcrash. Problemerne er blevet løst i opdateringerne FreeBSD 11.3-RELEASE-p8 og 12.1-RELEASE-p4 (rettelserne blev indført i stable-grenene allerede i december sidste år, men det blev først nu klart, at disse rettelser er relateret til udbedring af sårbarheden).
Kilde: opennet.ru
