Remote Vulnerabilität im NetBSD-Kernel, die aus dem lokalen Netzwerk ausgenutzt werden kann

In NetBSD behoben eine Schwachstelle, verursacht durch fehlende Puffergrenzenprüfung bei der Verarbeitung von Jumbo-Frames in Treibern für über USB verbundene Netzwerkadapter. Das Problem führt dazu, dass Teile von Paketen über den im mbuf-Cluster zugewiesenen Puffer hinaus kopiert werden, was potenziell ausgenutzt werden kann, um Angreifer-Code auf Kernel-Ebene auszuführen, indem bestimmte Frames aus dem lokalen Netzwerk gesendet werden. Die Behebung zur Blockierung dieser Sicherheitsanfälligkeit wurde am 28. August implementiert, aber Informationen über das Problem wurden erst jetzt veröffentlicht. Das Problem betrifft die Treiber atu, axe, axen, otus, run und ure.

Unterdessen im TCP/IP-Stack von Windows entdeckt kritische eine Schwachstelle, ermöglicht es ferngesteuert Angreifer-Code über das Senden eines ICMPv6-Pakets mit einer IPv6-Router-Ankündigung (RA, Router Advertisement) auszuführen.
Schwachstelle zeigt sich seit dem Update 1709 für Windows 10/Windows Server 2019, das die Unterstützung für die Übertragung von DNS-Konfigurationsinformationen über ICMPv6 RA-Pakete, wie sie in der Spezifikation RFC 6106 definiert sind, eingeführt hat. Das Problem wird durch eine falsche Pufferzuweisung für den Inhalt des RDNSS-Feldes verursacht, wenn nicht standardisierte Größenwerte übergeben werden (die Größe der Felder wurde als Vielfaches von 16 interpretiert, was zu Problemen mit der Analyse und einer um 8 Byte geringeren Zuweisung von Speicher führt, da die zusätzlichen 8 Byte als zum nächsten Feld gehörend angesehen wurden).

Quelle: opennet.ru