ភាពងាយរងគ្រោះពីចម្ងាយ DoS នៅក្នុងជង់ FreeBSD IPv6

នៅលើ FreeBSD លុបចោល ភាពងាយរងគ្រោះ (CVE-2019-5611) ដែលអនុញ្ញាតឱ្យអ្នកបណ្តាលឱ្យគាំងខឺណែល (កញ្ចប់នៃការស្លាប់) ដោយការផ្ញើកញ្ចប់ព័ត៌មាន ICMPv6 MLD ដែលបានបំបែកពិសេស (Multicast Listener Discovery) បញ្ហា បង្កឡើង កង្វះការត្រួតពិនិត្យចាំបាច់ក្នុងការហៅ m_pulldown() ដែលអាចបណ្តាលឱ្យ mbufs មិនជាប់គ្នាត្រូវបានត្រឡប់មកវិញ ផ្ទុយពីការរំពឹងទុករបស់អ្នកហៅចូល។

ភាពងាយរងគ្រោះ លុបចោល នៅក្នុងការអាប់ដេត 12.0-RELEASE-p10, 11.3-RELEASE-p3 និង 11.2-RELEASE-p14។ ជាដំណោះស្រាយសុវត្ថិភាព អ្នកអាចបិទការគាំទ្រការបែងចែកសម្រាប់ IPv6 ឬជម្រើសបឋមកថាតម្រងនៅលើជញ្ជាំងភ្លើង HBH (ហប-ដោយ-ហប)។ គួរឱ្យចាប់អារម្មណ៍ កំហុសដែលនាំទៅរកភាពងាយរងគ្រោះនេះត្រូវបានគេកំណត់អត្តសញ្ញាណត្រឡប់មកវិញក្នុងឆ្នាំ 2006 ហើយត្រូវបានជួសជុលនៅក្នុង OpenBSD, NetBSD និង macOS ប៉ុន្តែនៅតែមិនបានជួសជុលនៅក្នុង FreeBSD ទោះបីជាការពិតដែលថាអ្នកអភិវឌ្ឍន៍ FreeBSD ត្រូវបានជូនដំណឹងអំពីបញ្ហានេះក៏ដោយ។

អ្នកក៏អាចកត់សម្គាល់ការលុបបំបាត់ភាពងាយរងគ្រោះពីរបន្ថែមទៀតនៅក្នុង FreeBSD៖

• CVE-2019-5603 - លើសចំណុះនៃបញ្ជរយោងសម្រាប់រចនាសម្ព័ន្ធទិន្នន័យនៅក្នុង mqueuefs នៅពេលប្រើបណ្ណាល័យ 32 ប៊ីតនៅក្នុងបរិស្ថាន 64 ប៊ីត (ការប្រៀបធៀប 32 ប៊ីត) ។ បញ្ហាកើតឡើងនៅពេលបើកដំណើរការ mqueuefs ដែលមិនសកម្មតាមលំនាំដើម ហើយអាចនាំទៅរកការចូលប្រើឯកសារ ថតឯកសារ និងរន្ធដែលបើកដោយដំណើរការដែលជាកម្មសិទ្ធិរបស់អ្នកប្រើប្រាស់ផ្សេងទៀត ឬដើម្បីចូលប្រើឯកសារខាងក្រៅពីបរិយាកាសពន្ធនាគារ។ ប្រសិនបើអ្នកប្រើមានសិទ្ធិចូលដំណើរការជា root ទៅកាន់គុក ភាពងាយរងគ្រោះអាចឱ្យមនុស្សម្នាក់ទទួលបានសិទ្ធិជា root នៅផ្នែកម្ខាងនៃបរិស្ថានម៉ាស៊ីន។
• CVE-2019-5612 - បញ្ហាជាមួយនឹងការចូលប្រើពហុខ្សែទៅកាន់ឧបករណ៍ /dev/midistat នៅពេលដែលលក្ខខណ្ឌប្រណាំងកើតឡើងអាចនាំទៅដល់ការអានតំបន់នៃអង្គចងចាំខឺណែលនៅខាងក្រៅព្រំដែននៃសតិបណ្ដោះអាសន្នដែលបានបម្រុងទុកសម្រាប់ midistat ។ នៅលើប្រព័ន្ធ 32 ប៊ីត ការប៉ុនប៉ងទាញយកប្រយោជន៍ពីភាពងាយរងគ្រោះនាំឱ្យខឺណែលគាំង ហើយនៅលើប្រព័ន្ធ 64 ប៊ីត វាអនុញ្ញាតឱ្យមនុស្សម្នាក់ស្វែងរកមាតិកានៃតំបន់ដែលបំពាននៃអង្គចងចាំខឺណែល។

ប្រភព: opennet.ru