Az OSTIF (Open Source Technology Improvement Fund) alapítvány, amelynek célja a nyílt projektek biztonságának fokozása, bejelentette a LLVM projekt kódjának független auditjának befejezését. A munkát az Ada Logics nevű brit cég végezte. Az audit során helyreállították az egy évvel ezelőtt megszakadt tesztelési folyamatot az OSS-Fuzz keretében. 1,1-től 2,4 millió sorra növelték a fuzzing-tesztelésbe bevont kód alap lefedettségét. Emellett a fuzzing-teszteléshez használt eszközökészletet is bővítették, és a fuzzing-motorok számát 12-ről 15-re növelték.
Ennek eredményeként a LLVM kódalapjában 12 új problémát sikerült azonosítani, amelyek közül 8 memória sérüléséhez vezető hibák miatt következett be. A felfedezett 6 sebezhetőség puffertúlcsorduláshoz vezetett, 2 már felszabadított memória eléréséhez, 3 null pointer dereferálásához, és 1 a lefoglalt puffertől kívüli területről való olvasáshoz.
Forrás: opennet.ru
