A FreeBSD A sebezhetőség (CVE-2019-5611), amely lehetővé teszi a kernel összeomlását (packet-of-death) kifejezetten fragmentált ICMPv6 MLD csomagok küldésével (). A probléma a m_pulldown() hívásának szükséges ellenőrzésének hiányában áll, ami megszakított mbuf láncok visszatéréséhez vezethet, ellentétben a hívó fél elvárásaival.
Sérülékenység a 12.0-RELEASE-p10, 11.3-RELEASE-p3 és 11.2-RELEASE-p14 frissítésekben. Védelmi megoldásként le lehet tiltani a fragmentálás támogatását IPv6 esetén, vagy tűzfalon szűrni a fejlécek opcióit. (Hop-by-Hop). Érdekes, hogy a sebezhetőséget okozó hiba már 2006-ban felfedezésre került és javításra került az OpenBSD, NetBSD és macOS rendszerekben, de a FreeBSD-ben megmaradt javítatlanul, annak ellenére, hogy a FreeBSD fejlesztőit értesítették a problémáról.
Továbbá érdemes megemlíteni a FreeBSD-ben történt két sebezhetőség megszüntetését is:
- — hivatkozási számláló túlfolyás a mqueuefs adatszerkezetekben 32 bites könyvtárak használatakor 64 bites környezetben (32-bit compat). A probléma a mqueuefs aktiválásakor lép fel, amely alapértelmezés szerint nem aktív, és lehetővé teheti olyan fájlok, könyvtárak és socketek elérését, amelyeket más felhasználók által üzemeltetett folyamatok nyitottak meg, vagy külső fájlokhoz való hozzáférés szervezését jail-környezetből. Ha a felhasználónak root-hozzáférése van a jailen belül, a sebezhetőség lehetővé teszi a root-hozzáférést a gazda környezetben.
- — probléma a /dev/midistat eszközhöz való több szálú hozzáférés során, amely versenyállapotot okozhat és a kernel memóriájának határain kívüli területek olvasását eredményezheti a midistat pufferhez. 32 bites rendszereken a sebezhetőség kihasználására tett kísérlet kernel összeomláshoz vezet, míg 64 bites rendszereken lehetővé teszi a kernel memóriájának tetszőleges területeinek tartalmának megismerését.
Forrás: opennet.ru
