U NetBSD , uzrokovana nedostatkom provjere granica bafera prilikom obrade jumbo-okvira u drajverima za mrežne adaptere povezane putem USB-a. Problem dovodi do kopiranja dijela paketa izvan bafera dodijeljenog u mbuf klasteru, što potencijalno može biti iskorišteno za izvršavanje koda napadača na razini jezgre putem slanja određenih okvira iz lokalne mreže. Ispravak za blokiranje ranjivosti uveden je 28. kolovoza, ali su detalji o problemu objavljeni tek sada. Problem se odnosi na drajvere atu, axe, axen, otus, run i ure.
U međuvremenu, u TCP/IP steku Windowsa kritična , što omogućava koda napadača putem slanja ICMPv6 paketa s najavom IPv6 usmjerivača (RA, Router Advertisement).
Ranjivost od ažuriranja 1709 za Windows 10/Windows Server 2019, u kojem je uvedena podrška za prijenos DNS konfiguracije putem ICMPv6 RA paketa, definiranog u RFC 6106 specifikaciji. Problem je uzrokovan pogrešnim dodjeljivanjem bafera za sadržaj polja RDNSS pri slanju netradicionalnih veličina vrijednosti (veličina polja interpretirana je kao višekratnik od 16, što je dovelo do problema s analizom i dodjeljivanjem 8 bajta manje memorije, budući da se dodatnih 8 bajtova smatralo kao pripadajuće sljedećem polju).
Izvor: opennet.ru
