Uso de memoria previamente liberada en productos de WatchGuard

Watch­Guard ha emi­ti­do una aler­ta sobre una vul­ne­ra­bi­li­dad crí­ti­ca re­la­cio­na­da con el uso de me­mo­ria pre­via­men­te li­be­ra­da, la cual afec­ta al pro­ce­sa­mien­to IPv4 del nú­cleo de Linux. Esta falla de se­gu­ri­dad tiene el po­ten­cial de ge­ne­rar daños como la co­rrup­ción de me­mo­ria, la eje­cu­ción de có­di­go o la de­ne­ga­ción de ser­vi­cio.

Los ele­men­tos con­si­de­ra­dos como po­ten­cial­men­te afec­ta­dos por in­cor­po­rar ver­sio­nes vul­ne­ra­bles de dicho nú­cleo com­pren­den el sis­te­ma ope­ra­ti­vo Fi­re­wa­re OS en su ver­sión men­cio­na­da y pos­te­rio­res, Watch­Guard AP y Di­men­sion. Hasta el mo­men­to, el fa­bri­can­te no ha es­pe­ci­fi­ca­do ver­sio­nes que so­lu­cio­nen el pro­ble­ma para estos tres pro­duc­tos, por lo que se re­co­mien­da re­vi­sar el bo­le­tín co­rres­pon­dien­te y apli­car los par­ches al mo­men­to de su lan­za­mien­to.

En el caso es­pe­cí­fi­co de Di­men­sion, se su­gie­re ana­li­zar junto con el pro­vee­dor la apli­ca­ción de un fil­tra­do para los pa­que­tes IPv4 con op­cio­nes, ba­sán­do­se en la do­cu­men­ta­ción de Ubun­tu. Aun­que esta ac­ción dis­mi­nu­ye el pe­li­gro, se ad­vier­te que no ase­gu­ra blo­quear por com­ple­to cual­quier in­ten­to de ex­plo­ta­ción.

El fallo, re­gis­tra­do bajo un có­di­go CVE es­pe­cí­fi­co, ocu­rre cuan­do cier­tas es­truc­tu­ras co­rres­pon­dien­tes a op­cio­nes IPv4 son li­be­ra­das mien­tras un pro­ce­sa­dor dis­tin­to con­ti­núa uti­li­zán­do­las du­ran­te la ad­mi­nis­tra­ción de co­ne­xio­nes pen­dien­tes o la crea­ción de res­pues­tas TCP SYN-ACK. Dicha cir­cuns­tan­cia po­si­bi­li­ta el ac­ce­so a me­mo­ria que ya fue li­be­ra­da, de­ri­van­do en los ries­gos de eje­cu­ción de có­di­go o co­rrup­ción de me­mo­ria pre­via­men­te se­ña­la­dos.