I NetBSD , forårsaget af manglende grænsekontrol ved håndtering af jumbo-frames i drivere til USB-tilsluttede netværksadaptere. Problemet fører til, at dele af pakken kopieres uden for den buffer, der er tildelt i mbuf-klyngen, hvilket potentielt kan udnyttes til at udføre angriberens kode på kernens niveau ved at sende bestemte pakker fra det lokale netværk. Rettelsen til at blokere sårbarheden blev indført den 28. august, men information om problemet blev først offentliggjort nu. Problemet berører driverne atu, axe, axen, otus, run og ure.
I mellemtiden i TCP/IP-stakken Windows kritisk , der tillader angriberens kode ved at sende en ICMPv6-pakke med IPv6-routerannonce (RA, Router Advertisement).
Sårbarhed Fra opdatering 1709 til Windows 10/Windows Server 2019, hvor der blev tilføjet støtte til overførsel af DNS-konfiguration gennem ICMPv6 RA-pakker, som defineret i specifikationen RFC 6106. Problemet skyldes forkert bufferallokering for indholdet i RDNSS-feltet ved overførsel af ikke-standardstørrelser af værdien (størrelsen på felterne blev tolket som en multipel af 16, hvilket førte til parseproblemer og allokering af 8 byte mindre hukommelse, da de overskydende 8 byte blev opfattet som tilhørende det næste felt).
Kilde: opennet.ru
