नेटबीएसडी कर्नेल में दूरस्थ भेद्यता, स्थानीय नेटवर्क से शोषण किया गया

नेटबीएसडी पर सफाया भेद्यता, यूएसबी के माध्यम से जुड़े नेटवर्क एडेप्टर के लिए ड्राइवरों में जंबो फ्रेम को संसाधित करते समय बफर सीमाओं की जांच की कमी के कारण होता है। समस्या के कारण पैकेट के एक हिस्से को mbuf क्लस्टर में आवंटित बफर से परे कॉपी किया जाता है, जिसका उपयोग संभावित रूप से स्थानीय नेटवर्क से विशिष्ट फ़्रेम भेजकर कर्नेल स्तर पर हमलावर कोड को निष्पादित करने के लिए किया जा सकता है। भेद्यता को रोकने के लिए एक समाधान 28 अगस्त को जारी किया गया था, लेकिन समस्या का विवरण अब केवल खुलासा किया जा रहा है। समस्या एटू, एक्स, एक्सन, ओटस, रन और यूरे ड्राइवरों को प्रभावित करती है।

इस बीच, विंडोज़ टीसीपी/आईपी स्टैक में पहचान की नाजुक भेद्यता, अनुमति देना दूर से निष्पादित करें IPv6 राउटर विज्ञापन (RA, राउटर विज्ञापन) के साथ ICMPv6 पैकेट भेजकर हमलावर कोड।
भेद्यता प्रकट होता है Windows 1709/Windows सर्वर 10 के लिए अपडेट 2019 के बाद से, जिसने RFC 6 में परिभाषित ICMPv6106 RA पैकेट के माध्यम से DNS कॉन्फ़िगरेशन को पास करने के लिए समर्थन पेश किया। गैर-मानक मान आकार (फ़ील्ड आकार) पास करते समय समस्या RDNSS फ़ील्ड सामग्री के लिए गलत बफर आवंटन के कारण होती है 16 के गुणज के रूप में व्याख्या की गई, जिसके कारण पार्सिंग और 8 बाइट्स कम मेमोरी के आवंटन में समस्याएं आईं, क्योंकि अतिरिक्त 8 बाइट्स को अगले फ़ील्ड से संबंधित माना गया था)।

स्रोत: opennet.ru