Fjärr DoS-sårbarhet i IPv6-stacken i FreeBSD

I FreeBSD har åtgärdats sårbarhet (CVE-2019-5611) som gör det möjligt att orsaka en krasch av kärnan (packet-of-death) genom att skicka speciellt fragmenterade ICMPv6 MLD-paket (Multicast Listener Discovery). Problemet orsakas ligger i avsaknaden av nödvändig kontroll vid anropet av m_pulldown(), vilket kan leda till att icke-sammanhängande kedjor av mbufs returneras, i strid med förväntningarna hos anroparen.

Sårbarhet har åtgärdats i uppdateringarna 12.0-RELEASE-p10, 11.3-RELEASE-p3 och 11.2-RELEASE-p14. Som en skyddande workaround kan man stänga av stöd för fragmentering för IPv6 eller filtrera på brandväggen för alternativ i headern HBH (Hop-by-Hop). Intressant nog upptäcktes den felaktighet som ledde till sårbarheten redan 2006 och åtgärdades i OpenBSD, NetBSD och macOS, men förblev oåtgärdad i FreeBSD, trots att utvecklarna av FreeBSD informerades om problemet.

Det kan också noteras att ytterligare två sårbarheter har åtgärdats i FreeBSD:

• CVE-2019-5603 — en överflödesattack på referensräknare i datastrukturer i mqueuefs när 32-bitars bibliotek används i en 64-bitars miljö (32-bit compat). Problemet uppstår när mqueuefs är aktiverat, vilket inte är aktiverat som standard, och kan leda till obehörig åtkomst till filer, kataloger och sockets som öppnas av processer tillhörande andra användare, eller för att möjliggöra åtkomst till externa filer från ett jail-miljö. Med root-åtkomst i jail kan denna sårbarhet ge root-åtkomst i värdmiljön.
• CVE-2019-5612 — ett problem vid flerkärnig åtkomst till enhet /dev/midistat kan orsaka en kapplöpningstillstånd som kan leda till att kärnminnesområden läses utanför gränserna för den avsedda midistat-bufferten. På 32-bitars system leder ett försök att utnyttja sårbarheten till en kärnkrasch, medan det på 64-bitars system möjliggör att innehållet i godtyckliga kärnminnesområden kan avläsas.

Källa: opennet.ru