U paketu filtra ipfw otkrivene su dvije ranjivosti u kodu za parsiranje TCP opcija, uzrokovane nepravilnom provjerom podataka u obrađenim mrežnim paketima. Prva ranjivost (CVE-2019-5614) može prouzročiti pristup memoriji izvan dodijeljenog mbuf bafera prilikom obrade TCP paketa određenog oblikovanja, dok druga (CVE-2019-15874) može dovesti do pristupa već oslobođenim područjima memorije (use-after-free).
Analiza pogodnosti otkrivenih problema za eksploataciju koja može inicirati izvršenje koda napadača nije provedena, no ne može se isključiti da ranjivosti ne bi bile ograničene samo na izazivanje rušenja jezgre. Problemi su ispravljeni u ažuriranjima FreeBSD 11.3-RELEASE-p8 i 12.1-RELEASE-p4 (ispravci su dodani u stable grane još u prosincu prošle godine, ali je o njihovoj povezanosti s otklanjanjem ranjivosti saznato tek sada).
Izvor: opennet.ru
