Vo firewall-i ipfw dve zraniteľnosti v kóde analýzy TCP možností, spôsobené nesprávnou kontrolou údajov v spracovávaných sieťových paketoch. Prvá zraniteľnosť (CVE-2019-5614) pri spracovaní špecificky formátovaných TCP paketov môže viesť k prístupu do pamäte mimo vyhradeného bufferu mbuf, a druhá (CVE-2019-15874) k prístupu k už uvoľneným oblastiam pamäte (use-after-free).
Analýza využiteľnosti zistených problémov na vykonávanie kódu útočníka nebola vykonaná, ale nie je vylúčené, že zraniteľnosti môžu viesť nielen k pádu jadra. Problémy boli opravené v aktualizáciách FreeBSD 11.3-RELEASE-p8 a 12.1-RELEASE-p4 (opravy boli do stabilných vetiev zavedené už v decembri minulého roka, avšak informácie o tom, že sa opravy týkajú odstránenia zraniteľnosti, boli zverejnené až teraz).
Zdroj: opennet.ru
