Fjernbetjent DoS-sårbarhed i IPv6-stakken FreeBSD
I FreeBSD er en sårbarhed (CVE-2019-5611) blevet rettet, som kan forårsage en kernefejl (packet-of-death) via sende skræddersyede fragmenterede ICMPv6 MLD (Multicast Listener Discovery) pakker. Problemet skyldes manglende nødvendig kontrol i opkaldet til m_pulldown(), hvilket kan føre til returnering af ikke-kontinuerlige kæder af mbufs, imod forventningerne fra den kaldende part. Sårbarheden er blevet rettet i opdateringerne 12.0-RELEASE-p10, 11.3-RELEASE-p3 og 11.2-RELEASE-p14. Som en midlertidig beskyttelse kan man […]
