FreeBSD IPv6 स्टैक में दूरस्थ DoS भेद्यता

फ्रीबीएसडी पर सफाया भेद्यता (CVE-2019-5611) जो आपको विशेष रूप से खंडित ICMPv6 MLD पैकेट भेजकर कर्नेल क्रैश (पैकेट-ऑफ-डेथ) का कारण बनने की अनुमति देती है (मल्टीकास्ट श्रोता डिस्कवरी). संकट वजह m_pulldown() कॉल में आवश्यक जांच की कमी, जिसके परिणामस्वरूप कॉल करने वाले की अपेक्षाओं के विपरीत, गैर-सन्निहित mbufs वापस आ सकते हैं।

भेद्यता सफाया अपडेट में 12.0-रिलीज़-पी10, 11.3-रिलीज़-पी3 और 11.2-रिलीज़-पी14। सुरक्षा समाधान के रूप में, आप IPv6 के लिए विखंडन समर्थन या फ़ायरवॉल पर फ़िल्टर हेडर विकल्पों को अक्षम कर सकते हैं एचबीएच (हॉप-बाय-हॉप)। दिलचस्प बात यह है कि भेद्यता की ओर ले जाने वाले बग की पहचान 2006 में की गई थी और ओपनबीएसडी, नेटबीएसडी और मैकओएस में इसे ठीक किया गया था, लेकिन फ्रीबीएसडी में इसे ठीक नहीं किया गया था, इस तथ्य के बावजूद कि फ्रीबीएसडी डेवलपर्स को समस्या के बारे में सूचित किया गया था।

आप फ्रीबीएसडी में दो और कमजोरियों के उन्मूलन को भी नोट कर सकते हैं:

• CVE-2019-5603 - 32-बिट वातावरण (64-बिट कंपैट) में 32-बिट लाइब्रेरी का उपयोग करते समय mqueuefs में डेटा संरचनाओं के लिए संदर्भ काउंटर का अतिप्रवाह। समस्या तब होती है जब mqueuefs को सक्षम करना, जो डिफ़ॉल्ट रूप से सक्रिय नहीं है, और अन्य उपयोगकर्ताओं से संबंधित प्रक्रियाओं द्वारा खोली गई फ़ाइलों, निर्देशिकाओं और सॉकेट तक पहुंच या जेल वातावरण से बाहरी फ़ाइलों तक पहुंच का कारण बन सकता है। यदि उपयोगकर्ता के पास जेल तक रूट पहुंच है, तो भेद्यता उसे मेजबान वातावरण की ओर से रूट पहुंच प्राप्त करने की अनुमति देती है।
• CVE-2019-5612 - रेस की स्थिति होने पर /dev/midistat डिवाइस तक मल्टी-थ्रेडेड एक्सेस की समस्या के कारण मिडीस्टैट के लिए आवंटित बफर की सीमाओं के बाहर कर्नेल मेमोरी के क्षेत्रों को पढ़ना पड़ सकता है। 32-बिट सिस्टम पर, भेद्यता का फायदा उठाने का प्रयास कर्नेल क्रैश की ओर ले जाता है, और 64-बिट सिस्टम पर यह किसी को कर्नेल मेमोरी के मनमाने क्षेत्रों की सामग्री की खोज करने की अनुमति देता है।

स्रोत: opennet.ru