Byl vydán opravný release nástroje Tor 0.4.7.8, který se používá pro zajištění fungování anonymní sítě Tor. V nové verzi byla odstraněna zranitelnost (CVE-2021-38385), která by mohla být využita k dálkovému iniciování útoku typu denial-of-service. Také je možné, že problém může ovlivnit zajištění anonymity. Problém může způsobit ukončení procesu v důsledku selhání kontrolního assertu v případě nesouladu při ověřování digitálních podpisů jednotlivě a v režimu dávkového zpracování. Podrobnosti nebudou zveřejněny do doby aktualizace balíčků v hlavních distribucích.
Zdroj: opennet.ru
