FreeBSD IPv6 स्ट्याकमा रिमोट DoS जोखिम

FreeBSD मा हटाइयो कमजोरी (CVE-2019-5611) जसले तपाईंलाई विशेष रूपमा खण्डित ICMPv6 MLD प्याकेटहरू पठाएर कर्नेल क्र्यास (प्याकेट-अफ-डेथ) गर्न अनुमति दिन्छ।मल्टीकास्ट श्रोता खोज)। समस्या कारण m_pulldown() कलमा आवश्यक जाँचको अभाव, जसले गर्दा कलरको अपेक्षाको विपरीत, गैर-सन्चित mbufs फिर्ता हुन सक्छ।

कमजोरी हटाइयो अपडेटहरू 12.0-RELEASE-p10, 11.3-RELEASE-p3 र 11.2-RELEASE-p14 मा। सुरक्षा उपायको रूपमा, तपाईंले फायरवालमा IPv6 वा फिल्टर हेडर विकल्पहरूको लागि खण्डीकरण समर्थन असक्षम गर्न सक्नुहुन्छ। HBH (हप-द्वारा-हप)। चाखलाग्दो कुरा के छ भने, 2006 मा भेद्यता निम्त्याउने बग पहिचान गरिएको थियो र OpenBSD, NetBSD र macOS मा फिक्स गरिएको थियो, तर FreeBSD विकासकर्ताहरूलाई समस्याको बारेमा सूचित गरिएको तथ्यको बावजुद, FreeBSD मा स्थिर रह्यो।

तपाईंले FreeBSD मा दुई थप कमजोरीहरूको उन्मूलन पनि नोट गर्न सक्नुहुन्छ:

• CVE-2019-5603 - 32-बिट वातावरण (64-बिट कम्प्याट) मा 32-बिट पुस्तकालयहरू प्रयोग गर्दा mqueuefs मा डेटा संरचनाहरूको लागि सन्दर्भ काउन्टरको ओभरफ्लो। mqueuefs सक्षम गर्दा समस्या उत्पन्न हुन्छ, जुन पूर्वनिर्धारित रूपमा सक्रिय हुँदैन, र अन्य प्रयोगकर्ताहरूसँग सम्बन्धित प्रक्रियाहरूद्वारा खोलिएका फाइलहरू, डाइरेक्टरीहरू र सकेटहरूमा पहुँच गर्न वा जेल वातावरणबाट बाहिरी फाइलहरू पहुँच गर्न नेतृत्व गर्न सक्छ। यदि प्रयोगकर्तासँग जेलमा रूट पहुँच छ भने, जोखिमले होस्ट वातावरणको छेउमा रूट पहुँच प्राप्त गर्न अनुमति दिन्छ।
• CVE-2019-5612 - /dev/midistat यन्त्रमा बहु-थ्रेडेड पहुँचको समस्याले दौड अवस्था देखा पर्दा मिडिस्ट्याटका लागि छुट्याइएको बफरको सीमा बाहिर कर्नेल मेमोरीको क्षेत्रहरू पढ्न सक्छ। 32-बिट प्रणालीहरूमा, कमजोरीको शोषण गर्ने प्रयासले कर्नेल क्र्यास निम्त्याउँछ, र 64-बिट प्रणालीहरूमा यसले कर्नेल मेमोरीको मनमानी क्षेत्रहरूको सामग्रीहरू पत्ता लगाउन अनुमति दिन्छ।

स्रोत: opennet.ru