Nel filtro di pacchetto ipfw due vulnerabilità nel codice di analisi delle opzioni TCP, causate da un controllo errato dei dati nei pacchetti di rete elaborati. La prima vulnerabilità (CVE-2019-5614), durante l'elaborazione di pacchetti TCP appositamente formattati, può portare all'accesso alla memoria al di fuori del buffer mbuf allocato, e la seconda (CVE-2019-15874) a invocare aree di memoria già liberate (use-after-free).
Non è stata effettuata un'analisi della sfruttabilità dei problemi individuati per innescare l'esecuzione di codice da parte di un malintenzionato, ma non si esclude che le vulnerabilità possano non limitarsi a causare un crash del kernel. I problemi sono stati risolti negli aggiornamenti FreeBSD 11.3-RELEASE-p8 e 12.1-RELEASE-p4 (le correzioni sono state apportate anche nei rami stable già a dicembre dello scorso anno, ma si è venuto a sapere solo ora che queste correzioni sono legate alla risoluzione della vulnerabilità).
Fonte: opennet.ru
