Публикувани са коригиращи версии на инструмента Tor 0.4.8.25 и 0.4.9.8, използвани за организиране на работата на анонимната мрежа Tor. В версията Tor 0.4.9.8 са отстранени 6 уязвимости:
- TROVE-2026-011 — грешка, водеща до четене на данни извън границите на буфера при обработка на специално форматирани съобщения (cell) END, TRUNCATE и TRUNCATED;
- TROVE-2026-008 — неправилна обработка на съобщения BEGIN_DIR при използване на механизма conflux.
- TROVE-2026-010 — в механизма conflux при почистване на опашката на неупорядочени съобщения, броячите и състоянията неправилно се преподчисляват.
- TROVE-2026-009 — аварийно спиране на клиента, причинено от двойно затваряне на връзката при недостатъчна свободна памет за работа на опашките от връзки.
- TROVE-2026-006 — разыменоване на нулев указател, което може да се случи при обработка на специално форматирано съобщение CERT.
- TROVE-2026-007 — четене от област извън заделения буфер, възникващо при обработка на специално форматирано съобщение BEGIN.
Debian вече е пуснал обновление на пакета tor 0.4.9.8-0+deb13u1 за стабилната версия на дистрибутива и 0.4.9.8-1 за нестабилната. Поправките на уязвимостите са включени в издаването на Tor Browser 15.0.13 и Tails 7.7.3.
Преди няколко дни беше публикувана и версия Arti 2.3.0, реализация на инструмента Tor, написана на Rust. Когато кодът Arti достигне ниво, способно напълно да замени версията на C, разработчиците на Tor възнамеряват да придадат на Arti статус на основна реализация на Tor и постепенно да прекратят поддръжката на реализацията на C. В новата версия е прокарано развитието на функционалността за релей и сървъри директории (Directory Authority), добавен е нов RPC API за инспектиране на тунелите, предоставена е поддръжка за съхранение на логове чрез syslog и е добавена настройка logging.protocol_warnings за отразяване в лога на предупреждения за неправилна употреба на протокола.
Източник: opennet.ru
