Публикувано е коригиращо издание на инструмента Tor 0.4.7.8, използван за организиране на работата на анонимната мрежа Tor. В новата версия е отстранена уязвимост (CVE-2021-38385), която може да се използва за дистанционно иницииране на отказ в обслужването. Също така не се изключва потенциалното влияние на проблема върху осигуряването на анонимност. Проблемът води до приключване на процеса поради задействане на проверка assert в случай на несъответствие между проверката на цифровите подписи поотделно и в пакетен режим. Детайлите не се разкриват до обновяване на пакетите в основните дистрибуции.
Източник: opennet.ru
