ipfw-ൽ വിദൂരമായി ചൂഷണം ചെയ്യാവുന്ന കേടുപാടുകൾ FreeBSD പരിഹരിക്കുന്നു

ipfw പാക്കറ്റ് ഫിൽട്ടറിൽ ഇല്ലാതാക്കി പ്രോസസ്സ് ചെയ്ത നെറ്റ്‌വർക്ക് പാക്കറ്റുകളിലെ തെറ്റായ ഡാറ്റാ വെരിഫിക്കേഷൻ കാരണം TCP ഓപ്ഷനുകൾ പാഴ്‌സിംഗ് കോഡിലെ രണ്ട് കേടുപാടുകൾ. ഒരു പ്രത്യേക രീതിയിൽ TCP പാക്കറ്റുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ആദ്യത്തെ ദുർബലത (CVE-2019-5614) അനുവദിച്ച mbuf ബഫറിന് പുറത്തുള്ള മെമ്മറിയിലേക്കുള്ള ആക്‌സസ്സിന് ഇടയാക്കും, രണ്ടാമത്തേത് (CVE-2019-15874) ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയകളിലേക്ക് (CVE-XNUMX-XNUMX) നയിക്കും. ഉപയോഗത്തിന് ശേഷം സൗജന്യം ).

ആക്രമണകാരി കോഡിന്റെ നിർവ്വഹണത്തെ പ്രവർത്തനക്ഷമമാക്കാൻ കഴിവുള്ള ചൂഷണത്തിനായുള്ള തിരിച്ചറിഞ്ഞ പ്രശ്‌നങ്ങളുടെ അനുയോജ്യതയുടെ വിശകലനം നടത്തിയിട്ടില്ല, പക്ഷേ കേർണൽ ക്രാഷ് ഉണ്ടാക്കുന്നതിൽ മാത്രം കേടുപാടുകൾ പരിമിതപ്പെടാതിരിക്കാൻ സാധ്യതയുണ്ട്. FreeBSD 11.3-RELEASE-p8, 12.1-RELEASE-p4 അപ്‌ഡേറ്റുകളിൽ പ്രശ്‌നങ്ങൾ പരിഹരിച്ചു (കഴിഞ്ഞ വർഷം ഡിസംബറിൽ സ്ഥിരതയുള്ള ശാഖകളിൽ പരിഹാരങ്ങൾ വരുത്തിയിരുന്നു, എന്നാൽ ഈ പരിഹാരങ്ങൾ അപകടസാധ്യത ഇല്ലാതാക്കുന്നതുമായി ബന്ധപ്പെട്ടതാണ് എന്ന വസ്തുത ഇപ്പോൾ മാത്രമാണ് അറിയാൻ കഴിഞ്ഞത്) .

അവലംബം: opennet.ru