CVE-2020-25269

Versões do InspIRCd anteriores à 2.0.29

Versões do InspIRCd anteriores à 3.6.0

Foi descoberta uma falha no módulo pgsql do InspIRCd, que contém uma vulnerabilidade do tipo “use after free”. Quando combinada com os módulos sqlauth ou sqloper, essa falha pode ser usada para causar a falha remota de um servidor InspIRCd por qualquer usuário capaz de se conectar ao servidor. A vulnerabilidade está relacionada ao uso de memória após ela ter sido liberada, o que pode permitir que um invasor remoto cause uma negação de serviço.

Para versões anteriores à 2.0.29, atualize para a versão 2.0.29 ou posterior.

Para versões anteriores à 3.6.0, atualize para a versão 3.6.0 ou posterior.

Como solução temporária, considere desativar o módulo pgsql, bem como os módulos sqlauth ou sqloper, até que um patch esteja disponível.