Fond OSTIF (Open Source Technology Improvement Fund), založený za účelem posílení zabezpečení otevřených projektů, oznámil dokončení nezávislého auditu kódu projektu LLVM. Práce byla provedena anglickou společností Ada Logics. Během provedené práce byl obnoven přerušený více než před rokem proces testování v OSS-Fuzz. Pokrytí kódu vzrostlo z 1,1 na 2,4 milionu řádků kódu zapojených do fuzzingového testování. Také byl rozšířen použitý nástroj pro fuzzing a počet používaných motorů pro ověřování fuzzingu vzrostl z 12 na 15.
V kódové základně LLVM se podařilo odhalit 12 nových problémů, z nichž 8 bylo způsobeno chybami vedoucími k poškození paměti. 6 zjištěných zranitelností vedlo k přetečení vyrovnávací paměti, 2 k přístupu k již uvolněné paměti, 3 k dereferencování nulových ukazatelů a 1 k čtení z oblasti mimo vyhrazenou vyrovnávací paměť.
Zdroj: opennet.ru
