פגיעות DoS מרחוק בערימת FreeBSD IPv6

על FreeBSD חוסלו פגיעות (CVE-2019-5611) המאפשרת לך לגרום לקריסת ליבה (חבילת מוות) על ידי שליחת מנות ICMPv6 MLD מפוצלות במיוחד (גילוי מרובי שידור מאזינים). בְּעָיָה גרם ל היעדר בדיקה הכרחית בקריאה m_pulldown() שעלולה לגרום להחזרת mbufs לא רציפים, בניגוד לציפיות המתקשר.

פגיעות חוסלו בעדכונים 12.0-RELEASE-p10, 11.3-RELEASE-p3 ו-11.2-RELEASE-p14. כפתרון אבטחה, אתה יכול להשבית את תמיכת הפרגמנטציה עבור IPv6 או אפשרויות כותרת סינון בחומת האש HBH (הופ-אחר-הופ). מעניין לציין שהבאג שהוביל לפגיעות זוהה עוד ב-2006 ותוקן ב-OpenBSD, NetBSD ו-macOS, אך נותר ללא תיקון ב-FreeBSD, למרות העובדה שמפתחי FreeBSD קיבלו הודעה על הבעיה.

אתה יכול גם לציין את ביטולן של שתי נקודות תורפה נוספות ב- FreeBSD:

• CVE-2019-5603 - גלישה של מונה ההתייחסות למבני נתונים ב-mqueuefs בעת שימוש בספריות 32 סיביות בסביבת 64 סיביות (תאמת 32 סיביות). הבעיה מתרחשת בעת הפעלת mqueuefs, שאינה פעילה כברירת מחדל, ויכולה להוביל לגישה לקבצים, ספריות ושקעים שנפתחו על ידי תהליכים השייכים למשתמשים אחרים, או לגישה לקבצים חיצוניים מסביבת הכלא. אם למשתמש יש גישת שורש לכלא, הפגיעות מאפשרת לקבל גישת שורש בצד הסביבה המארחת.
• CVE-2019-5612 - בעיה בגישה מרובה הליכי גישה למכשיר /dev/midistat כאשר מתרחש מצב מירוץ עלולה להוביל לקריאת אזורים של זיכרון ליבה מחוץ לגבולות המאגר שהוקצה עבור midistat. במערכות 32 סיביות, ניסיון לנצל את הפגיעות מוביל לקריסת ליבה, ובמערכות 64 סיביות הוא מאפשר לגלות את התוכן של אזורים שרירותיים בזיכרון הליבה.

מקור: OpenNet.ru