Публикувани са резултатите от fuzzing-тестовете на утилитата ping от OpenBSD, проведени след неотдавнашното откритие на уязвимост, експлоатирана дистанционно в утилитата ping, предоставяна от FreeBSD. Утилитата ping в OpenBSD не е засегната от проблема, открит във FreeBSD (уязвимостта е налична в новата реализация на функцията pr_pack(), пренаписана от разработчиците на FreeBSD през 2019 година), но по време на проверката бе открита друга грешка, която е останала незабелязана през последните 24 години. Грешката води до безкрайно циклиране при обработка на отговор с нулев размер на полето option в IP пакета. Поправката вече е включена в OpenBSD. Проблемът не се счита за уязвимост, тъй като мрежовият стек в ядрото на OpenBSD не допуска подобни пакети в пространството на потребителя.
Източник: opennet.ru
