Távoli DoS sebezhetőség az IPv6 FreeBSD-stekben
A FreeBSD-ben megszüntették a (CVE-2019-5611) sebezhetőséget, amely lehetővé tette a kernel (packet-of-death) összeomlását ICMPv6 MLD (Multicast Listener Discovery) által speciálisan fragmentált csomagok küldésével. A probléma a m_pulldown() hívásnál szükséges ellenőrzés hiányából adódik, ami folytatódó mbuf láncok visszatéréséhez vezethet, ellentétben a hívó fél elvárásaival. A sebezhetőség a 12.0-RELEASE-p10, 11.3-RELEASE-p3 és 11.2-RELEASE-p14 frissítésekben lett megszüntetve. Védelmi kényszerintézkedésként […]
