Ipfw-paketfilter Det finns två sårbarheter i TCP-optionsparserkoden, orsakade av otillräcklig datakontroll i de behandlade nätverkspaketen. Den första sårbarheten (CVE-2019-5614) kan vid behandling av särskilt formaterade TCP-paket leda till åtkomst till minne utanför den tilldelade mbuf-bufferten, medan den andra (CVE-2019-15874) kan leda till åtkomst till redan frigjorda minnesområden (use-after-free).
En analys av sårbarheternas lämplighet för utnyttjande, som kan initiera körning av en angripares kod, har inte genomförts, men det utesluts inte att sårbarheterna kan leda till krasch av kärnan. Problemen har åtgärdats i uppdateringar av FreeBSD 11.3-RELEASE-p8 och 12.1-RELEASE-p4 (fixarna har införts i stable-grenarna sedan december förra året, men det har först nyligen blivit känt att dessa fixar är kopplade till åtgärd av sårbarheten).
Källa: opennet.ru
