Kaugne haavatavus NetBSD tuumas, mis on kasutatav kohalikust võrgust
NetBSD-is on parandatud haavatavus, mis tekkis bufferi piire kontrollimise puudumisest USB-ga ühendatud võrgukaartide draiverites jumbo-pakettide töötlemisel. Probleem põhjustab osa paketi kopeerimist väljapoole mbuf klastrile eraldatud bufferit, mis võib potentsiaalselt võimaldada ründaja koodi täitmist tuumatasandil, saates teatud kaadreid lokaalsest võrgust. Parandus haavatavuse blokeerimiseks […]
