Sono stati pubblicati i risultati dei test di fuzzing dell'utilità ping di OpenBSD, effettuati dopo la recente scoperta di una vulnerabilità sfruttabile da remoto nell'utilità ping fornita con FreeBSD. L'utilità ping di OpenBSD non è vulnerabile al problema riscontrato in FreeBSD (la vulnerabilità è presente nella nuova implementazione della funzione pr_pack(), riscritta dagli sviluppatori di FreeBSD nel 2019), ma durante la verifica è emerso un altro errore che era passato inosservato per 24 anni. L'errore porta a un ciclo infinito durante l'elaborazione di una risposta con zero byte nel campo option nel pacchetto IP. La correzione è già stata inclusa in OpenBSD. Il problema non è considerato una vulnerabilità, poiché lo stack di rete nel kernel di OpenBSD non consente pacchetti di questo tipo nello spazio utente.
Fonte: opennet.ru
