FreeBSD IPv6 स्टॅकमध्ये रिमोट DoS भेद्यता

फ्रीबीएसडी वर काढून टाकले भेद्यता (CVE-2019-5611) जी तुम्हाला विशेष खंडित ICMPv6 MLD पॅकेट पाठवून कर्नल क्रॅश (पॅकेट-ऑफ-डेथ) होऊ देते (मल्टीकास्ट श्रोता शोध). समस्या कारणीभूत m_pulldown() कॉलमध्ये आवश्यक तपासणीचा अभाव, ज्यामुळे कॉलरच्या अपेक्षेच्या विरुद्ध, नॉन-लग्न mbufs परत मिळू शकतात.

असुरक्षितता काढून टाकले अपडेट्स 12.0-RELEASE-p10, 11.3-RELEASE-p3 आणि 11.2-RELEASE-p14 मध्ये. सुरक्षा उपाय म्हणून, तुम्ही फायरवॉलवर IPv6 किंवा फिल्टर हेडर पर्यायांसाठी विखंडन समर्थन अक्षम करू शकता प.पू (हॉप-बाय-हॉप). विशेष म्हणजे, असुरक्षिततेकडे नेणारा बग 2006 मध्ये ओळखला गेला आणि OpenBSD, NetBSD आणि macOS मध्ये निश्चित केला गेला, परंतु FreeBSD डेव्हलपरना समस्येबद्दल सूचित केले गेले असले तरीही, फ्रीबीएसडीमध्ये तो कायम राहिला.

तुम्ही FreeBSD मधील आणखी दोन भेद्यता दूर केल्याचे देखील लक्षात घेऊ शकता:

• सीव्हीई- 2019-5603 — 32-बिट वातावरणात (64-बिट कॉम्पॅट) 32-बिट लायब्ररी वापरताना mqueuefs मधील डेटा स्ट्रक्चर्ससाठी संदर्भ काउंटरचा ओव्हरफ्लो. डिफॉल्टनुसार सक्रिय नसलेल्या mqueeuefs सक्षम करताना समस्या उद्भवते आणि इतर वापरकर्त्यांशी संबंधित प्रक्रियांद्वारे उघडलेल्या फाइल्स, निर्देशिका आणि सॉकेट्समध्ये प्रवेश करू शकतात किंवा जेल वातावरणातून बाह्य फाइल्समध्ये प्रवेश करू शकतात. वापरकर्त्याला जेलमध्ये रूट ऍक्सेस असल्यास, असुरक्षिततेमुळे होस्ट वातावरणाच्या बाजूला रूट ऍक्सेस मिळू शकतो.
• सीव्हीई- 2019-5612 - /dev/midistat डिव्हाइसवर मल्टी-थ्रेडेड ऍक्सेससह समस्या जेव्हा रेस कंडिशन येते तेव्हा कर्नल मेमरीचे वाचन क्षेत्र मिडीस्टॅटसाठी वाटप केलेल्या बफरच्या सीमेबाहेर होऊ शकते. 32-बिट सिस्टमवर, असुरक्षिततेचा फायदा घेण्याच्या प्रयत्नामुळे कर्नल क्रॅश होतो आणि 64-बिट सिस्टमवर कर्नल मेमरीच्या अनियंत्रित भागांची सामग्री शोधण्याची परवानगी देते.

स्त्रोत: opennet.ru