NetBSD কার্নেলে দূরবর্তী দুর্বলতা, একটি স্থানীয় নেটওয়ার্ক থেকে শোষিত

নেটবিএসডি-তে নির্মূল দুর্বলতা, USB এর মাধ্যমে সংযুক্ত নেটওয়ার্ক অ্যাডাপ্টারের জন্য ড্রাইভারগুলিতে জাম্বো ফ্রেমগুলি প্রক্রিয়া করার সময় বাফার সীমানা চেক করার অভাবের কারণে ঘটে। সমস্যাটির কারণে একটি প্যাকেটের একটি অংশ mbuf ক্লাস্টারে বরাদ্দ করা বাফারের বাইরে অনুলিপি করা হয়, যা স্থানীয় নেটওয়ার্ক থেকে নির্দিষ্ট ফ্রেম পাঠিয়ে কার্নেল স্তরে আক্রমণকারী কোড চালানোর জন্য সম্ভাব্যভাবে ব্যবহার করা যেতে পারে। দুর্বলতা অবরুদ্ধ করার একটি ফিক্স 28 আগস্ট প্রকাশিত হয়েছিল, কিন্তু সমস্যার বিশদ বিবরণ এখন প্রকাশ করা হচ্ছে। সমস্যাটি আটু, কুঠার, অক্ষ, ওটাস, রান এবং ইউরে ড্রাইভারকে প্রভাবিত করে।

এদিকে, উইন্ডোজ টিসিপি/আইপি স্ট্যাকে চিহ্নিত ক্রিটিচেসকায়া দুর্বলতা, অনুমতি দূরবর্তীভাবে চালানো একটি IPv6 রাউটার বিজ্ঞাপন (RA, Router Advertisement) সহ একটি ICMPv6 প্যাকেট পাঠিয়ে আক্রমণকারী কোড।
ক্ষতিগ্রস্থতা প্রকাশ করা হয় যেহেতু Windows 1709/Windows সার্ভার 10-এর জন্য আপডেট 2019, যা ICMPv6 RA প্যাকেটের মাধ্যমে DNS কনফিগারেশন পাস করার জন্য সমর্থন চালু করেছে, RFC 6106-তে সংজ্ঞায়িত করা হয়েছে। সমস্যাটি RDNSS ক্ষেত্রের বিষয়বস্তুর জন্য ভুল বাফার বরাদ্দের কারণে হয়েছে (অ-মানক আকারের মান পাস করার সময় 16 এর মাল্টিপল হিসাবে ব্যাখ্যা করা হয়েছিল, যার ফলে পার্সিং এবং 8 বাইট কম মেমরির বরাদ্দের সমস্যা হয়েছে, যেহেতু অতিরিক্ত 8 বাইট পরবর্তী ক্ষেত্রের অন্তর্গত বলে মনে করা হয়েছিল)।

উত্স: opennet.ru