ફ્રીબીએસડી ipfw માં દૂરસ્થ શોષણક્ષમ નબળાઈઓને સુધારે છે

ipfw પેકેટ ફિલ્ટરમાં નાબૂદ TCP વિકલ્પો પાર્સિંગ કોડમાં બે નબળાઈઓ, પ્રોસેસ્ડ નેટવર્ક પેકેટ્સમાં ખોટા ડેટા વેરિફિકેશનને કારણે. પ્રથમ નબળાઈ (CVE-2019-5614) જ્યારે ચોક્કસ રીતે TCP પેકેટોની પ્રક્રિયા કરવામાં આવે છે, ત્યારે તે ફાળવેલ mbuf બફરની બહારની મેમરીને ઍક્સેસ કરી શકે છે, અને બીજી (CVE-2019-15874) પહેલાથી મુક્ત કરાયેલ મેમરી વિસ્તારોને ઍક્સેસ કરી શકે છે. ઉપયોગ પછી-મુક્ત).

હુમલાખોર કોડના અમલને ટ્રિગર કરવામાં સક્ષમ શોષણ માટે ઓળખાયેલ મુદ્દાઓની યોગ્યતાનું વિશ્લેષણ હાથ ધરવામાં આવ્યું નથી, પરંતુ શક્ય છે કે નબળાઈઓ કર્નલ ક્રેશ થવા સુધી મર્યાદિત ન હોય. FreeBSD 11.3-RELEASE-p8 અને 12.1-RELEASE-p4 અપડેટ્સમાં સમસ્યાઓનું નિરાકરણ કરવામાં આવ્યું હતું (ગત વર્ષે ડિસેમ્બરમાં સ્થિર શાખાઓમાં સુધારા કરવામાં આવ્યા હતા, પરંતુ હકીકત એ છે કે આ સુધારાઓ નબળાઈને દૂર કરવા સાથે સંબંધિત છે તે હવે જ જાણી શકાયું છે) .

સોર્સ: opennet.ru