ओपनबीएसडी पिंग उपयोगिता की जांच करने से एक बग का पता चलता है जो 1998 से मौजूद है

ओपनबीएसडी पिंग उपयोगिता के फ़ज़िंग परीक्षण के परिणाम फ्रीबीएसडी के साथ आपूर्ति की गई पिंग उपयोगिता में दूरस्थ रूप से शोषण योग्य भेद्यता की हालिया खोज के बाद प्रकाशित किए गए हैं। ओपनबीएसडी में उपयोग की जाने वाली पिंग उपयोगिता फ्रीबीएसडी में पहचानी गई समस्या से प्रभावित नहीं होती है (2019 में फ्रीबीएसडी डेवलपर्स द्वारा फिर से लिखे गए pr_pack() फ़ंक्शन के नए कार्यान्वयन में भेद्यता मौजूद है), लेकिन परीक्षण के दौरान एक और बग सामने आया जो बना हुआ था 24 वर्षों तक पता नहीं चला। आईपी ​​पैकेट में शून्य-आकार विकल्प फ़ील्ड के साथ प्रतिक्रिया संसाधित करते समय त्रुटि एक अनंत लूप का कारण बनती है। ओपनबीएसडी के साथ फिक्स पहले से ही शामिल है। समस्या को भेद्यता नहीं माना जाता है क्योंकि ओपनबीएसडी कर्नेल में नेटवर्क स्टैक ऐसे पैकेटों को उपयोगकर्ता स्थान में प्रवेश करने की अनुमति नहीं देता है।

स्रोत: opennet.ru