Ang mga korektibong pagpagawas sa Tor 0.4.8.25 ug 0.4.9.8, ang mga himan nga gigamit sa pagpadagan sa Tor anonymity network, gipatik na. Ang Tor 0.4.9.8 nag-ayo sa unom ka mga kahuyangan:
- TROVE-2026-011 - Nahitabo ang usa ka sayop nga hinungdan sa pagbasa sa datos gikan sa usa ka lugar sa gawas sa utlanan sa buffer sa pagproseso sa espesyal nga gihimo nga END, TRUNCATE, ug TRUNCATED nga mga mensahe (mga cell);
- TROVE-2026-008 - Sayop nga pagdumala sa mga mensahe sa BEGIN_DIR kung gigamit ang mekanismo sa conflux.
- TROVE-2026-010 - Sa mekanismo sa conflux, ang mga counter ug state variable sayop nga gikalkulo pag-usab sa dihang gilimpyohan ang out-of-order message queue.
- TROVE-2026-009 - Pag-crash sa kliyente nga gipahinabo sa doble nga pagsira sa usa ka kadena kung wala’y igo nga libre nga memorya aron madumala ang mga pila sa kadena.
- TROVE-2026-006 - Mahimong mahitabo ang NULL pointer dereference kon magproseso og espesyal nga gihimo nga mensahe sa CERT.
- TROVE-2026-007 - Usa ka out-of-bounds read ang nahitabo samtang giproseso ang usa ka espesyal nga gihimo nga BEGIN nga mensahe.
Debian Gipagawas na sa Tor ang update sa tor package nga 0.4.9.8-0+deb13u1 para sa stable nga bersyon sa distribusyon ug 0.4.9.8-1 para sa unstable nga bersyon. Ang mga pag-ayo sa kahuyangan gilakip sa mga pagpagawas sa Tor Browser 15.0.13 ug Tails 7.7.3.
Pipila ka adlaw ang milabay, gipagawas usab ang Arti 2.3.0, usa ka Rust implementation sa Tor toolkit. Sa higayon nga ang codebase sa Arti makaabot na sa lebel nga hingpit nga makapuli sa C implementation, ang mga Tor developers nagtinguha nga himuon ang Arti nga pangunang Tor implementation ug hinayhinay nga hunongon ang pagmentinar sa C implementation. Ang bag-ong bersyon naglakip sa pagpalambo sa functionality para sa mga relay ug mga server mga direktoryo (Directory Authority), usa ka bag-ong RPC API para sa tunnel inspection ang nadugang, ang suporta para sa pagtipig sa mga log pinaagi sa syslog gihatag, ug ang logging.protocol_warnings setting gidugang aron ipakita ang mga pasidaan bahin sa dili husto nga paggamit sa protocol sa log.
Source: opennet.ru
