Az ipfw csomagszűrőben két sebezhetőség található a TCP opciók feldolgozó kódjában, amelyeket a feldolgozott hálózati csomagokban lévő adatok helytelen ellenőrzése okozott. Az első sebezhetőség (CVE-2019-5614) meghatározott módon kialakított TCP-csomagok feldolgozása során memória hozzáférést eredményezhet a lefoglalt mbuf-ból, míg a második (CVE-2019-15874) már felszabadított memória területekre történő hozzáféréshez vezethet (use-after-free).
A felfedezett problémák hasznosságának elemzése, amely képes lenne a támadó kódjának végrehajtását kezdeményezni, nem történt meg, de nem zárható ki, hogy a sebezhetőségek nem korlátozódnak a kernel összeomlásának kiváltására. A problémákat a FreeBSD 11.3-RELEASE-p8 és 12.1-RELEASE-p4 frissítésekben javították (a stabil ágakban a javításokat már tavaly decemberben elvégezték, de hogy ezek a javítások a sebezhetőség megszüntetésével kapcsolatosak, csak most derült ki).
Forrás: opennet.ru
