Публикувана коригираща версия на инструмента Tor 0.4.7.8, използван за организацията на работата на анонимната мрежа Tor. В новата версия е отстранена уязвимост (CVE-2021-38385), която може да се използва за отдалечено иницииране на отказ в обслужването. Също така не се изключва потенциалното въздействие на проблема върху осигуряването на анонимност. Проблемът води до приключване на процеса поради задействане на проверка с assert в случай на несъответствие в проверката на цифровите подписи поотделно и в пакетен режим. Детайлите не се разкриват до актуализиране на пакетите в основните дистрибуции.
Източник: opennet.ru
