Að athuga með OpenBSD ping tólið leiðir í ljós villu sem hefur verið til staðar síðan 1998

Niðurstöður óljósra prófana á OpenBSD ping tólinu hafa verið birtar í kjölfar nýlegrar uppgötvunar á veikleika sem hægt er að nýta á fjarstýringu í ping tólinu sem fylgir með FreeBSD. Ping tólið sem notað er í OpenBSD er ekki fyrir áhrifum af vandamálinu sem greint er frá í FreeBSD (veikleikinn er til staðar í nýju útfærslu pr_pack() aðgerðarinnar, endurskrifuð af FreeBSD forriturunum árið 2019), en í prófuninni kom upp önnur villa sem var eftir ógreind í 24 ár. Villan veldur óendanlegri lykkju þegar unnið er úr svari með valmöguleikareit sem er núllstærð í IP-pakka. Lagfæringin er nú þegar innifalin í OpenBSD. Málið er ekki talið varnarleysi vegna þess að netstaflan í OpenBSD kjarnanum leyfir ekki slíkum pökkum að fara inn í notendarými.

Heimild: opennet.ru

Bæta við athugasemd