Im Paketfilter ipfw zwei Schwachstellen im Code zur Analyse von TCP-Optionen, verursacht durch eine fehlerhafte Überprüfung der Daten in den verarbeiteten Netzwerkpaketen. Die erste Schwachstelle (CVE-2019-5614) kann beim Verarbeiten bestimmter TCP-Pakete zu einem Zugriff auf den Speicher außerhalb des zugewiesenen mbuf-Puffers führen, während die zweite (CVE-2019-15874) zu Zugriffen auf bereits freigegebene Speicherbereiche (use-after-free) führen kann.
Eine Analyse der Ausnutzbarkeit der festgestellten Probleme, die die Ausführung von Schadcode initiieren könnten, wurde nicht durchgeführt, es ist jedoch nicht auszuschließen, dass die Schwachstellen nicht nur einen Kernel-Absturz verursachen. Die Probleme wurden in den Updates von FreeBSD 11.3-RELEASE-p8 und 12.1-RELEASE-p4 behoben (die Korrekturen in den stable-Zweigen wurden bereits im Dezember letzten Jahres vorgenommen, aber es wurde erst jetzt bekannt, dass diese Korrekturen mit der Behebung der Schwachstellen zusammenhängen).
Quelle: opennet.ru
