फ्रीबीएसडी आईपीएफडब्ल्यू में दूर से शोषण योग्य कमजोरियों को ठीक करता है

आईपीएफडब्ल्यू पैकेट फिल्टर में सफाया संसाधित नेटवर्क पैकेट में गलत डेटा सत्यापन के कारण टीसीपी विकल्प पार्सिंग कोड में दो कमजोरियाँ। पहली भेद्यता (CVE-2019-5614) जब टीसीपी पैकेट को एक निश्चित तरीके से संसाधित करते समय आवंटित mbuf बफर के बाहर मेमोरी तक पहुंच हो सकती है, और दूसरी (CVE-2019-15874) पहले से ही मुक्त मेमोरी क्षेत्रों तक पहुंच का कारण बन सकती है ( उपयोग-बाद-मुक्त)।

हमलावर कोड के निष्पादन को ट्रिगर करने में सक्षम शोषण के लिए पहचाने गए मुद्दों की उपयुक्तता का विश्लेषण नहीं किया गया है, लेकिन यह संभव है कि कमजोरियां कर्नेल क्रैश का कारण बनने तक सीमित न हों। समस्याएँ FreeBSD 11.3-रिलीज़-पी8 और 12.1-रिलीज़-पी4 अपडेट में ठीक की गई थीं (स्थिर शाखाओं में पिछले साल दिसंबर में सुधार किए गए थे, लेकिन तथ्य यह है कि ये सुधार भेद्यता को खत्म करने से संबंधित हैं, यह अब ही ज्ञात हुआ है) .

स्रोत: opennet.ru