በOpenBSD ውስጥ ያለውን የፒንግ መገልገያ መፈተሽ ከ1998 ዓ.ም. ጀምሮ ያለ የሳንካ ነገር አሳይቷል።

ከFreeBSD ጋር በተዘጋጀው የፒንግ መገልገያ ውስጥ ከርቀት ሊበዘበዝ የሚችል ተጋላጭነት በቅርብ ጊዜ መገኘቱን ተከትሎ የOpenBSD ፒንግ መገልገያ አሻሚ ሙከራ ውጤቶች ታትመዋል። በOpenBSD ውስጥ ጥቅም ላይ የሚውለው የፒንግ መገልገያ በFreeBSD ውስጥ በተገለጸው ችግር አይጎዳውም (ተጋላጭነቱ በአዲሱ የpr_pack() ተግባር ትግበራ ላይ ነው፣በFreeBSD ገንቢዎች በ2019 በድጋሚ የተፃፈ)፣ ነገር ግን በፈተናው ወቅት የቀረ ሌላ ስህተት ታየ ለ24 ዓመታት ሳይታወቅ ቆይቷል። ስህተቱ በአይፒ ፓኬት ውስጥ ካለው የዜሮ መጠን አማራጭ መስክ ጋር ምላሹን ሲያካሂድ ማለቂያ የሌለው ዑደት ያስከትላል። ማስተካከያው ቀድሞውኑ ከOpenBSD ጋር ተካትቷል። በOpenBSD ከርነል ውስጥ ያለው የአውታረ መረብ ቁልል እንደዚህ ያሉ እሽጎች የተጠቃሚ ቦታ እንዲገቡ ስለማይፈቅድ ጉዳዩ እንደ ተጋላጭነት አይቆጠርም።

ምንጭ: opennet.ru

አስተያየት ያክሉ