નેટબીએસડી કર્નલમાં દૂરસ્થ નબળાઈ, સ્થાનિક નેટવર્કથી શોષણ

નેટબીએસડી પર નાબૂદ નબળાઈ, યુએસબી દ્વારા કનેક્ટેડ નેટવર્ક એડેપ્ટરો માટે ડ્રાઇવરોમાં જમ્બો ફ્રેમ્સની પ્રક્રિયા કરતી વખતે બફર સીમાઓ તપાસવાના અભાવને કારણે થાય છે. આ સમસ્યાને કારણે mbuf ક્લસ્ટરમાં ફાળવવામાં આવેલા બફરની બહાર પેકેટના એક ભાગની નકલ કરવામાં આવે છે, જેનો ઉપયોગ સ્થાનિક નેટવર્કમાંથી ચોક્કસ ફ્રેમ્સ મોકલીને કર્નલ સ્તરે હુમલાખોર કોડને ચલાવવા માટે સંભવિત રીતે થઈ શકે છે. 28 ઓગસ્ટના રોજ નબળાઈને અવરોધિત કરવા માટેનો એક ફિક્સ બહાર પાડવામાં આવ્યો હતો, પરંતુ સમસ્યાની વિગતો ફક્ત હવે જ જાહેર કરવામાં આવી રહી છે. આ મુદ્દો એટુ, કુહાડી, એક્સેન, ઓટસ, રન અને યુરે ડ્રાઇવરોને અસર કરે છે.

દરમિયાન, Windows TCP/IP સ્ટેકમાં ઓળખાયેલ ક્રિટીચેસ્કા નબળાઈ, પરવાનગી આપે છે દૂરથી ચલાવો IPv6 રાઉટર જાહેરાત (RA, Router Advertisement) સાથે ICMPv6 પેકેટ મોકલીને હુમલાખોર કોડ.
નબળાઇ દેખાય છે Windows 1709/Windows સર્વર 10 માટે અપડેટ 2019 થી, જેણે RFC 6 માં વ્યાખ્યાયિત ICMPv6106 RA પેકેટો દ્વારા DNS રૂપરેખાંકન પસાર કરવા માટે સમર્થન રજૂ કર્યું છે. આ સમસ્યા આરડીએનએસએસ ફીલ્ડ સામગ્રીઓ માટે ખોટી બફર ફાળવણીને કારણે થાય છે જ્યારે પસાર થાય છે (નોન-ફિલ્ડ સ્ટાન્ડર્ડ કદ મૂલ્ય 16 ના બહુવિધ તરીકે અર્થઘટન કરવામાં આવ્યું હતું, જેના કારણે પાર્સિંગ અને 8 બાઇટ્સ ઓછી મેમરીની ફાળવણીમાં સમસ્યા ઊભી થઈ હતી, કારણ કે વધારાના 8 બાઈટ આગામી ફીલ્ડ સાથે જોડાયેલા હોવાનું માનવામાં આવતું હતું).

સોર્સ: opennet.ru