Avaldatud on tulemused OpenBSD ping utili fuzzing-testimisest, mis viidi läbi pärast hiljutist kaugtöötavana avastatud haavatavust FreeBSD-s tarnitavas ping utiliidis. OpenBSD-s kasutatav ping utiliit ei ole mõjutatud probleemist, mis avastati FreeBSD-s (haavatavus esines uue pr_pack() funktsiooni rakenduses, mille 2019. aastal kirjutasid ümber FreeBSD arendajad), kuid kontrollimise käigus ilmnes teine viga, mis oli 24 aastat märkamatuks jäänud. Viga põhjustab lõpmatute silmuste tekkimist IP-paketi option null-suurusega vastuse töötlemisel. Parandus on juba lisatud OpenBSD-sse. Probleemi ei käsitleta haavatavusena, kuna OpenBSD tuuma võrgustiku kiht ei luba selliste paketide kasutamist kasutaja ruumis.
Allikas: opennet.ru
