In NetBSD , causata dalla mancanza di verifica dei limiti del buffer durante l'elaborazione dei jumbo frame nei driver per adattatori di rete collegati tramite USB. Il problema porta a copiare parte del pacchetto al di fuori del buffer allocato nel cluster mbuf, il che può essere utilizzato potenzialmente per l'esecuzione di codice dell'attaccante a livello di kernel attraverso l'invio di determinati frame dalla rete locale. La correzione per bloccare la vulnerabilità è stata implementata il 28 agosto, ma le informazioni sul problema sono state rivelate solo ora. Il problema riguarda i driver atu, axe, axen, otus, run e ure.
Nel frattempo, nello stack TCP/IP di Windows critica , che consente del codice dell'attaccante tramite l'invio di un pacchetto ICMPv6 con l'annuncio del router IPv6 (RA, Router Advertisement).
Vulnerabilità a partire dall'aggiornamento 1709 per Windows 10/Windows Server 2019, che ha introdotto il supporto per la trasmissione della configurazione DNS tramite pacchetti ICMPv6 RA, come definito nella specifica RFC 6106. Il problema è causato da un'allocazione del buffer errata per il contenuto del campo RDNSS durante la trasmissione di valori di dimensioni non standard (la dimensione dei campi veniva interpretata come un multiplo di 16, causando problemi di analisi e allocando 8 byte in meno di memoria, poiché 8 byte in più venivano percepiti come appartenenti al campo successivo).
Fonte: opennet.ru
