Byly zveřejněny výsledky fuzzingového testování nástroje ping z OpenBSD, provedeného po nedávném odhalení zranitelnosti, kterou lze vzdáleně zneužít, v nástroji ping dodávaném ve FreeBSD. Nástroj ping v OpenBSD není postižen problémem zjištěným ve FreeBSD (zranitelnost je přítomna v nové implementaci funkce pr_pack(), kterou přepsali vývojáři FreeBSD v roce 2019), ale během kontroly byla odhalena jiná chyba, která byla přehlížena po dobu 24 let. Tato chyba způsobuje nekonečnou smyčku při zpracování odpovědi s nulovou velikostí pole option v IP paketu. Oprava byla již zahrnuta do OpenBSD. Problém není považován za zranitelnost, protože síťový zásobník v jádru OpenBSD nepouští takové pakety do uživatelského prostoru.
Zdroj: opennet.ru
