A NetBSD , amelyet a jumbo keretek feldolgozása során a puffer határok ellenőrzésének hiánya okozott a USB-csatlakozású hálózati adapterek illesztőprogramjaiban. A probléma a csomag egy részének átmásolásához vezet a mbuf klaszterben kijelölt puffer túloldalára, ami potenciálisan lehetővé teszi a támadó kódjának végrehajtását a kernel szintjén bizonyos keretek helyi hálózaton való továbbításán keresztül. A sérülékenység blokkolására vonatkozó javítást augusztus 28-án vezették be, de a probléma részleteit csak most hozták nyilvánosságra. A probléma érinti az atu, axe, axen, otus, run és ure illesztőprogramokat.
Közben a Windows TCP/IP veremben critical , amely lehetővé teszi ICMPv6 csomag küldésével a IPv6 router hirdetménye (RA, Router Advertisement) révén.
Sérülékenység a Windows 10/Windows Server 2019 1709-es frissítésétől kezdve, amely az ICMPv6 RA csomagokon keresztül a DNS konfigurálásának átadását támogatta, amit az RFC 6106 specifikáció határoz meg. A probléma a RDNSS mező tartalmának hibás puffereléséből adódik, amikor nem szabványos méretű értéket továbbítanak (a mezők mérete 16-ra lett leosztva, ami 8 byte-tal kevesebb memória feldolgozásához és kiosztásához vezetett, mivel a felesleges 8 byte a következő mezőhöz kapcsolódott).
Forrás: opennet.ru
