No FreeBSD a vulnerabilidade (CVE-2019-5611) permite causar uma falha no kernel (packet-of-death) através do envio de pacotes ICMPv6 MLD especialmente fragmentados (). O problema pela falta de uma verificação necessária na chamada m_pulldown(), o que pode levar ao retorno de cadeias mbufs não contínuas, contrariando as expectativas da parte que chama.
Vulnerabilidade nas atualizações 12.0-RELEASE-p10, 11.3-RELEASE-p3 e 11.2-RELEASE-p14. Como uma solução alternativa de proteção, pode-se desativar o suporte à fragmentação para IPv6 ou filtrar no firewall as opções no cabeçalho (Hop-by-Hop). Curiosamente, o erro que leva à vulnerabilidade foi identificado em 2006 e corrigido no OpenBSD, NetBSD e macOS, mas permaneceu sem correção no FreeBSD, apesar de os desenvolvedores do FreeBSD terem sido informados sobre o problema.
Também é importante mencionar a correção de mais duas vulnerabilidades no FreeBSD:
- — estouro do contador de referências em estruturas de dados em mqueuefs ao usar bibliotecas de 32 bits em um ambiente de 64 bits (compatibilidade de 32 bits). O problema se manifesta ao ativar o mqueuefs, que não está ativo por padrão, e pode levar ao acesso a arquivos, diretórios e sockets abertos por processos pertencentes a outros usuários ou à organização de acesso a arquivos externos a partir do ambiente jail. Com acesso root no jail, a vulnerabilidade permite obter acesso root no ambiente host.
- — problema no acesso multicanal ao dispositivo /dev/midistat em condições de corrida pode levar à leitura de áreas da memória do kernel fora dos limites do buffer reservado para o midistat. Em sistemas de 32 bits, a tentativa de explorar a vulnerabilidade resulta em uma falha do kernel, enquanto em sistemas de 64 bits permite a descoberta do conteúdo de áreas arbitrárias da memória do kernel.
Fonte: opennet.ru
