FreeBSD ជួសជុលភាពងាយរងគ្រោះដែលអាចកេងប្រវ័ញ្ចពីចម្ងាយនៅក្នុង ipfw

នៅក្នុងតម្រងកញ្ចប់ ipfw លុបចោល ភាពងាយរងគ្រោះចំនួនពីរនៅក្នុងកូដញែកជម្រើស TCP ដែលបណ្តាលមកពីការផ្ទៀងផ្ទាត់ទិន្នន័យមិនត្រឹមត្រូវនៅក្នុងកញ្ចប់បណ្តាញដែលបានដំណើរការ។ ភាពងាយរងគ្រោះទីមួយ (CVE-2019-5614) នៅពេលដំណើរការកញ្ចប់ TCP ក្នុងវិធីជាក់លាក់មួយអាចនាំទៅដល់ការចូលទៅកាន់អង្គចងចាំនៅខាងក្រៅសតិបណ្ដោះអាសន្ន mbuf ដែលបានបែងចែក ហើយទីពីរ (CVE-2019-15874) អាចនាំទៅដល់ការចូលទៅកាន់តំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយ ( ប្រើបន្ទាប់ពីឥតគិតថ្លៃ) ។

ការវិភាគអំពីភាពសមស្របនៃបញ្ហាដែលបានកំណត់អត្តសញ្ញាណសម្រាប់ការកេងប្រវ័ញ្ចដែលមានសមត្ថភាពធ្វើឱ្យដំណើរការកូដអ្នកវាយប្រហារមិនត្រូវបានអនុវត្តទេ ប៉ុន្តែវាអាចទៅរួចដែលថាភាពងាយរងគ្រោះអាចមិនត្រូវបានកំណត់ចំពោះការធ្វើឱ្យខឺណែលគាំង។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងការអាប់ដេត FreeBSD 11.3-RELEASE-p8 និង 12.1-RELEASE-p4 (ការជួសជុលត្រូវបានធ្វើឡើងចំពោះសាខាដែលមានស្ថេរភាពកាលពីខែធ្នូឆ្នាំមុន ប៉ុន្តែការពិតដែលថាការជួសជុលទាំងនេះទាក់ទងនឹងការលុបបំបាត់ភាពងាយរងគ្រោះត្រូវបានដឹងតែឥឡូវនេះប៉ុណ្ណោះ) .

ប្រភព: opennet.ru