Обновления на Tor 0.4.8.25 и 0.4.9.8 с отстраняване на уязвимости. Издание на Arti 2.3.0

Публикации на Tor 0.4.8.25 и 0.4.9.8, предназначенные для организации работы анонимной сети Tor, были обновлены. В релизе Tor 0.4.9.8 исправлено 6 уязвимостей:

• TROVE-2026-011 — грешка, която води до четене на данни извън границите на буфера при обработка на специално форматирани съобщения (cell) END, TRUNCATE и TRUNCATED;
• TROVE-2026-008 — неправилна обработка на съобщения BEGIN_DIR при използване на механизма conflux.
• TROVE-2026-010 — в механизма conflux при почистване на опашката на неупорядочени съобщения, броячите и променливите на състоянието се преизчисляваха неправилно.
• TROVE-2026-009 — аварийно приключване на клиента, предизвикано от двойно затваряне на веригата при условия на недостатъчна налична памет за работа с опашките на веригата.
• TROVE-2026-006 — разыменоване на нулев указател, което може да се случи при обработка на специално форматирано съобщение CERT.
• TROVE-2026-007 — четене от област извън выделения буфер, възникващо при обработка на специално форматирано съобщение BEGIN.

Debian уже выпустил обновление пакета tor 0.4.9.8-0+deb13u1 для стабильной версии дистрибутива и 0.4.9.8-1 для нестабильной. Исправления уязвимостей включены в Tor Browser 15.0.13 и Tails 7.7.3.

Несколько дней назад также был выпущен Arti 2.3.0, реализация инструментария Tor, написанная на языке Rust. Когда код Arti достигнет уровня, способного полностью заменить версию на Си, разработчики Tor планируют сделать Arti основной реализацией Tor и постепенно прекратить поддержку реализации на Си. В новой версии расширена функциональность для релеев и сървъри директорий (Directory Authority), добавлен новый RPC API для инспектирования туннелей, обеспечена поддержка сохранения логов через syslog и добавлена настройка logging.protocol_warnings для регистрации предупреждений о некорректном использовании протокола.

Източник: opennet.ru