Vulnérabilités exploitées à distance sous FreeBSD

Dans FreeBSD corrigé cinq vulnérabilités, dont certaines peuvent potentiellement entraîner l'écriture de données dans l'espace noyau lors de l'envoi de certains paquets réseau, ou permettre à un utilisateur local d'élever ses privilèges. Les vulnérabilités ont été corrigées dans les mises à jour 12.1-RELEASE-p5 et 11.3-RELEASE-p9.

La vulnérabilité la plus grave (CVE-2020-7454) est causée par un manque de vérification appropriée de la taille des paquets dans la bibliothèque libalias lors de l'analyse des en-têtes spécifiques aux protocoles. La bibliothèque libalias est utilisée dans le filtre de paquets ipfw pour la translation d'adresses et comprend des fonctions standards de substitution d'adresses dans les paquets IP et d'analyse des protocoles. Cette vulnérabilité permet, par l'envoi d'un paquet réseau spécialement conçu, de lire ou d'écrire des données dans la mémoire du noyau (lors de l'utilisation d'une implémentation NAT dans le noyau) ou du processus
natd (lors de l'utilisation d'une implémentation NAT dans l'espace utilisateur). Le problème ne concerne pas les configurations NAT basées sur les filtres de paquets pf et ipf, ainsi que les configurations ipfw qui n'utilisent pas NAT.

Autres vulnérabilités :

• CVE-2020-7455 — encore une vulnerability exploitable à distance dans libalias, liée à un calcul incorrect de la longueur des paquets dans le gestionnaire FTP. Le problème se limite à la fuite de quelques octets de données de la mémoire du noyau ou du processus natd.
• CVE-2019-15879 — une vulnérabilité dans le module cryptodev, causée par l'accès à une zone de mémoire déjà libérée (use-after-free), permettant à un processus non privilégié d'écrire dans des sections arbitraires de la mémoire du noyau. Comme contournement pour bloquer la vulnérabilité, il est recommandé de décharger le module cryptodev avec la commande "kldunload cryptodev", s'il a été chargé (par défaut, cryptodev n'est pas chargé). Le module cryptodev donne aux applications de l'espace utilisateur accès à l'interface /dev/crypto pour accéder aux mécanismes d'accélération matérielle des opérations cryptographiques (dans AES-NI et OpenSSL, /dev/crypto n'est pas utilisé).
• CVE-2019-15880 — la deuxième vulnérabilité dans cryptodev, permettant à un utilisateur non privilégié de provoquer un crash du noyau en envoyant une requête pour effectuer une opération cryptographique avec un MAC incorrect. Le problème est dû à l'absence de vérification de la taille de la clé MAC lors de l'allocation du tampon pour son stockage (le tampon était créé en fonction des données de taille fournies par l'utilisateur, sans vérification de la taille réelle).
• CVE-2019-15878 — une vulnérabilité dans l'implémentation du protocole SCTP (Stream Control Transmission Protocol), causée par une vérification incorrecte de la clé partagée utilisée par l'extension SCTP-AUTH pour l'authentification des séquences SCTP. Une application locale peut, via l'API Socket, mettre à jour la clé tout en interrompant la connexion SCTP, ce qui entraîne un accès à une zone de mémoire déjà libérée (use-after-free).

Source : opennet.ru