FreeBSD IPv6 સ્ટેકમાં રિમોટ DoS નબળાઈ

ફ્રીબીએસડી પર નાબૂદ નબળાઈ (CVE-2019-5611) જે તમને ખાસ ખંડિત ICMPv6 MLD પેકેટો મોકલીને કર્નલ ક્રેશ (પેકેટ-ઓફ-ડેથ) થવા દે છે.મલ્ટિકાસ્ટ લિસનર ડિસ્કવરી). સમસ્યા કારણે m_pulldown() કૉલમાં જરૂરી ચેકનો અભાવ, જે કૉલરની અપેક્ષાઓથી વિપરીત, બિન-સંલગ્ન mbufs પરત કરવામાં પરિણમી શકે છે.

નબળાઇ નાબૂદ અપડેટ્સમાં 12.0-RELEASE-p10, 11.3-RELEASE-p3 અને 11.2-RELEASE-p14. સુરક્ષા ઉપાય તરીકે, તમે ફાયરવોલ પર IPv6 અથવા ફિલ્ટર હેડર વિકલ્પો માટે ફ્રેગમેન્ટેશન સપોર્ટને અક્ષમ કરી શકો છો એચ.બી.એચ (હોપ-બાય-હોપ). રસપ્રદ વાત એ છે કે, નબળાઈ તરફ દોરી જતી ભૂલને 2006 માં ઓળખવામાં આવી હતી અને OpenBSD, NetBSD અને macOS માં તેને ઠીક કરવામાં આવી હતી, પરંતુ FreeBSD ડેવલપર્સને સમસ્યાની જાણ કરવામાં આવી હોવા છતાં, FreeBSDમાં તે અચોક્કસ રહી હતી.

તમે ફ્રીબીએસડીમાં વધુ બે નબળાઈઓને દૂર કરવાની પણ નોંધ લઈ શકો છો:

• CVE-2019-5603 32-બીટ પર્યાવરણ (64-બીટ કોમ્પેટ) માં 32-બીટ લાઇબ્રેરીઓનો ઉપયોગ કરતી વખતે mqueuefs માં ડેટા સ્ટ્રક્ચર્સ માટે સંદર્ભ કાઉન્ટરનો ઓવરફ્લો. mqueuefs ને સક્ષમ કરતી વખતે સમસ્યા પોતાને પ્રગટ કરે છે, જે મૂળભૂત રીતે સક્રિય નથી, અને અન્ય વપરાશકર્તાઓની પ્રક્રિયાઓ દ્વારા ખોલવામાં આવેલી ફાઇલો, ડિરેક્ટરીઓ અને સોકેટ્સ અથવા જેલ પર્યાવરણમાંથી બાહ્ય ફાઇલોને ઍક્સેસ કરવા તરફ દોરી શકે છે. જો વપરાશકર્તાને જેલમાં રૂટ એક્સેસ હોય, તો નબળાઈ વ્યક્તિને યજમાન વાતાવરણની બાજુમાં રૂટ એક્સેસ મેળવવાની મંજૂરી આપે છે.
• CVE-2019-5612 - /dev/midistat ઉપકરણમાં મલ્ટી-થ્રેડેડ એક્સેસ સાથેની સમસ્યા જ્યારે રેસની સ્થિતિ ઉદ્દભવે છે ત્યારે મિડિસ્ટેટ માટે ફાળવેલ બફરની સીમાઓની બહાર કર્નલ મેમરીના વિસ્તારોને વાંચવા તરફ દોરી શકે છે. 32-બીટ સિસ્ટમો પર, નબળાઈનો ઉપયોગ કરવાનો પ્રયાસ કર્નલ ક્રેશ તરફ દોરી જાય છે, અને 64-બીટ સિસ્ટમ્સ પર તે વ્યક્તિને કર્નલ મેમરીના મનસ્વી વિસ્તારોની સામગ્રી શોધવાની મંજૂરી આપે છે.

સોર્સ: opennet.ru