OpenBSD-s ping utili kontroll näitas jälgimist, mis on kestnud alates 1998. aastast

Avalikustatud on OpenBSD ping utili fuzzing-testimise tulemused, mis viidi läbi pärast hiljutist kaugtöötlemise haavatavuse paljastamist FreeBSD-s tarnitavas ping utiliidis. OpenBSD-s kasutatav ping utiliit ei ole mõjutatud probleemist, mis avastati FreeBSD-s (haavatavus leidub uues pr_pack() funktsiooni rakenduses, mille FreeBSD arendajad ümber kirjutasid 2019. aastal), kuid kontrollimise käigus tuli esile teine viga, mis oli 24 aastat tähelepanuta jäänud. Viga põhjustab lõpmatut tsüklit, kui töödeldakse IP-paketti, mille optsiooni väli on null. Parandus on juba lisatud OpenBSD-sse. Probleemi ei käsitleta haavatavusena, kuna OpenBSD tuuma võrgu virnast ei luba sarnaseid pakette kasutaja ruumi.

Allikas: opennet.ru