V NetBSD , vyvolaná absencí kontroly mezí bufferu při zpracování jumbo rámců v ovladačích pro síťové adaptéry připojené přes USB. Problém vede ke kopírování části paketu mimo vyhrazený buffer v clusteru mbuf, což může potenciálně využít útočník pro spuštění kódu na úrovni jádra prostřednictvím zasílání určitých rámců z místní sítě. Oprava pro blokování zranitelnosti byla provedena 28. srpna, ale informace o problému byly zveřejněny až nyní. Problém se dotýká ovladačů atu, axe, axen, otus, run a ure.
Mezitím, v TCP/IP zásobníku Windows kritická , umožňující kód útočníka prostřednictvím zasílání ICMPv6 paketu s oznámením routeru IPv6 (RA, Router Advertisement).
Zranitelnost od aktualizace 1709 pro Windows 10/Windows Server 2019, ve které byla představena podpora předávání konfigurace DNS prostřednictvím paketu ICMPv6 RA, definovaného ve specifikaci RFC 6106. Problém je způsoben nesprávným alokováním bufferu pro obsah pole RDNSS při přenosu nestandardních velikostí hodnoty (velikost polí byla interpretována jako násobek 16, což vedlo k problémům s analýzou a alokovalo se o 8 bajtů méně paměti, protože zbývajících 8 bajtů bylo chápáno jako patřící k následujícímu poli).
Zdroj: opennet.ru
