Resultaterne af fuzzing-testen af ping-værktøjet fra OpenBSD er offentliggjort efter en nylig opdagelse af en fjernudnyttelig sårbarhed i ping-værktøjet leveret med FreeBSD. Det ping-værktøj, der anvendes i OpenBSD, er ikke påvirket af problemet, der er opdaget i FreeBSD (sårbarheden findes i den nye implementering af funktionen pr_pack(), som blev omskrevet af udviklerne af FreeBSD i 2019), men under testen blev der fundet en anden fejl, som var blevet overset i 24 år. Fejlen fører til en uendelig loop, når der behandles et svar med en nulstørrelse af optionsfeltet i IP-pakken. Rettelsen er allerede inkluderet i OpenBSD. Problemet betragtes ikke som en sårbarhed, da netværksstakken i OpenBSds kerne ikke tillader sådanne pakker at passere ind i brugerrummet.
Kilde: opennet.ru
