Kaugne haavatavus NetBSD tuumas, mis on kasutatav kohalikust võrgust

NetBSD-s on kõrvaldatud haavatavus, miste tõttu, et USB kaudu ühendatud võrgukaartide draiverites puudub puhverpiiride kontroll jumbo-raamide töötlemisel. Probleem viib osa paketi kopeerimisele puhvrist väljapoole, mis on eraldatud mbufi klastrisse, ja seda saab potentsiaalselt kasutada ründe koodi täitmiseks tuuma tasemel, saates teatud kaadreid kohalikust võrgust. Parandus, mis blokeerib haavatavuse, tehti 28. augustil, kuid probleemist teavitati alles nüüd. Probleem puudutab draivereid atu, axe, axen, otus, run ja ure.

Samas, Windowsi TCP/IP koonus tuvastatud kriitiline haavatavus, mis võimaldab eemalt käivitada ründe koodi, saates ICMPv6 paketi IPv6 marsruutimisreklaamiga (RA, Router Advertisement).
Haavatavus ilmneb Alates Windows 10 / Windows Server 2019 uuendusest 1709, kus sai toetust DNS-i konfiguratsiooni edastamisele ICMPv6 RA pakettides, nagu on määratletud RFC 6106 spetsifikatsioonis. Probleem on põhjustatud puhveri valest eraldamisest RDNSS väljaande väljal mittestandardsete suurustega väärtuste edastamisel (väljade suurust tõlgendati kui mitmekordset 16, mis põhjustas tõlgendamis ja mälu eraldamise probleemide, kuna liigne 8 baiti peeti kuuluvaks järgmisele välja).

Allikas: opennet.ru