Michael Tuexen

**Name of the Vulnerable Software and Affected Versions** FreeBSD (affected versions not specified) **Description** A flaw exists where the `tcp respond()` function can leak an mbuf when a challenge ACK is not sent. An attacker on the network path, or able to establish a TCP connection, can craft packets to trigger this leak, exceeding the configured rate limit. Off-path attackers may also exploit this by spoofing packets, though this is more difficult. The issue involves leaking an mbuf for each crafted packet sent in excess of the rate limit settings. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do software vulnerável e versões afetadas** Versões do FreeBSD 12.1-STABLE anteriores à r358739 Versões do FreeBSD 12.1-RELEASE anteriores à 12.1-RELEASE-p3 Versões do FreeBSD 11.3-STABLE anteriores à r358740 Versões do FreeBSD 11.3-RELEASE anteriores à 11.3-RELEASE-p7 **Descrição** Um segmento TCP SYN-ACK ou TCP-ACK de desafio sobre IPv6 que seja transmitido ou retransmitido não inicializa corretamente o campo Traffic Class, divulgando um byte da memória do kernel pela rede. **Recomendações** Para versões do FreeBSD 12.1-STABLE anteriores à r358739, atualize para uma versão posterior à r358739. Para versões do FreeBSD 12.1-RELEASE anteriores à 12.1-RELEASE-p3, atualize para a 12.1-RELEASE-p3 ou posterior. Para versões do FreeBSD 11.3-STABLE anteriores à r358740, atualize para uma versão posterior à r358740. Para versões do FreeBSD 11.3-RELEASE anteriores à 11.3-RELEASE-p7, atualize para a 11.3-RELEASE-p7 ou posterior.