FreeBSD ले ipfw मा रिमोट शोषणयोग्य कमजोरीहरू फिक्स गर्दछ

ipfw प्याकेट फिल्टरमा हटाइयो TCP विकल्पहरू पार्सिङ कोडमा दुई कमजोरीहरू, प्रशोधित नेटवर्क प्याकेटहरूमा गलत डाटा प्रमाणिकरणको कारणले गर्दा। पहिलो कमजोरी (CVE-2019-5614) ले TCP प्याकेटहरू निश्चित रूपमा प्रशोधन गर्दा आवंटित mbuf बफर बाहिर मेमोरीमा पहुँच गर्न सक्छ, र दोस्रो (CVE-2019-15874) ले पहिले नै मुक्त मेमोरी क्षेत्रहरूमा पहुँच गर्न सक्छ। प्रयोग पछि-मुक्त)।

आक्रमणकर्ता कोडको कार्यान्वयनलाई ट्रिगर गर्न सक्षम शोषणको लागि पहिचान गरिएका मुद्दाहरूको उपयुक्तताको विश्लेषण गरिएको छैन, तर यो सम्भव छ कि कमजोरीहरू कर्नेल क्र्यासको कारणमा सीमित नहुन सक्छ। समस्याहरू FreeBSD 11.3-RELEASE-p8 र 12.1-RELEASE-p4 अद्यावधिकहरूमा फिक्स गरिएको थियो (गत वर्ष डिसेम्बरमा स्थिर शाखाहरूमा फिक्सहरू गरिएको थियो, तर यी समाधानहरू कमजोरी हटाउन सम्बन्धित छन् भन्ने तथ्य अहिले मात्र थाहा भयो)। ।

स्रोत: opennet.ru