No filtro em lote ipfw duas vulnerabilidades no código de análise de opções do TCP, causadas por uma verificação de dados inadequada nos pacotes de rede processados. A primeira vulnerabilidade (CVE-2019-5614) ao processar pacotes TCP formatados de maneira específica pode levar ao acesso à memória fora do buffer mbuf alocado, e a segunda (CVE-2019-15874) ao acesso a áreas de memória já liberadas (use-after-free).
A análise da adequação dos problemas identificados para exploração, capaz de iniciar a execução de código malicioso, não foi realizada, mas não se descarta que as vulnerabilidades possam ir além da simples chamada de falha do kernel. Os problemas foram corrigidos nas atualizações do FreeBSD 11.3-RELEASE-p8 e 12.1-RELEASE-p4 (as correções foram inseridas nas branches estáveis em dezembro do ano passado, mas a relação dessas correções com a eliminação da vulnerabilidade só foi divulgada agora).
Fonte: opennet.ru
