In NetBSD , verursacht durch das Fehlen einer Buffergrenzprüfung bei der Verarbeitung von Jumbo-Frames in Treibern für über USB angeschlossene Netzwerkadapter. Das Problem führt dazu, dass Teile des Pakets über den im mbuf-Cluster zugewiesenen Puffer hinaus kopiert werden, was potenziell für die Ausführung von Angreifer-Code auf der Kernel-Ebene ausgenutzt werden kann, indem bestimmte Frames aus dem lokalen Netzwerk gesendet werden. Der Fix zur Blockierung der Schwachstelle wurde am 28. August implementiert, aber die Details zu dem Problem wurden erst jetzt offengelegt. Das Problem betrifft die Treiber atu, axe, axen, otus, run und ure.
Währenddessen im TCP/IP-Stack von Windows kritisch , der es ermöglicht, führen, indem ein ICMPv6-Paket mit einer IPv6-Router-Ankündigung (RA, Router Advertisement) gesendet wird.
Sicherheitsanfälligkeit Seit dem Update 1709 für Windows 10/Windows Server 2019 ist die Unterstützung für die Übertragung von DNS-Konfigurationen über ICMPv6 RA-Pakete gemäß der Spezifikation RFC 6106 verfügbar. Das Problem wird durch eine fehlerhafte Pufferzuweisung für den Inhalt des RDNSS-Feldes verursacht, wenn Werte unüblichen Größen übertragen werden (die Größe der Felder wurde als ein Vielfaches von 16 interpretiert, was zu Parsing-Problemen und einer um 8 Byte verringerten Speicherausgabe führte, da die zusätzlichen 8 Byte als zum nächsten Feld gehörend betrachtet wurden).
Quelle: opennet.ru
