Vulnerabilidad remota de DoS en el stack IPv6 de FreeBSD
En FreeBSD se ha solucionado una vulnerabilidad (CVE-2019-5611) que permitiría provocar un fallo en el núcleo (packet-of-death) al enviar paquetes ICMPv6 MLD (Multicast Listener Discovery) especialmente fragmentados. El problema se debe a la falta de verificación necesaria en la llamada m_pulldown(), lo que puede llevar al retorno de cadenas de mbufs no continuas, contrariamente a lo que esperaba la parte que llama. La vulnerabilidad se ha corregido en las actualizaciones 12.0-RELEASE-p10, 11.3-RELEASE-p3 y 11.2-RELEASE-p14. Como solución alternativa se puede […]
