CVE-2022-23093

概要

ping は、pr_pack() 関数で応答を処理するために、ネットワークから生の IP パケットを読み取ります。応答の処理の一環として、ping は IP ヘッダー、ICMP ヘッダー、および存在する場合は「quoted packet」(ICMP エラーを生成したパケットを表す) を再構築する必要があります。quoted packet にも IP ヘッダーと ICMP ヘッダーがあります。pr_pack() は、受信した IP ヘッダーと ICMP ヘッダーをスタックバッファーにコピーしてさらなる処理を行います。この際、応答または quoted packet のいずれかで IP ヘッダーに後続する IP オプションヘッダーが存在する可能性を考慮していません。IP オプションが存在する場合、pr_pack() は宛先バッファーを最大 40 バイト超過してオーバーフローさせます。上述のメモリ安全性バグはリモートホストによって引き起こされる可能性があり、ping プログラムがクラッシュします。ping プロセスは、影響を受けるすべてのバージョンの FreeBSD でケーパビリティモードのサンドボックス内で実行されるため、バグが発生し得る時点でシステムの他の部分と対話する方法が非常に制限されています。

• CVE-2022-23093PoC

  FreeBSD ICMP バッファオーバーフロー、freebsd バッファオーバーフロー PoC

• DrayTek-Exploitエクスプロイト

  CVE-2022-23093 FreeBSD スタックベースのオーバーフロー