פגיעות מרחוק בליבת NetBSD, מנוצלת מרשת מקומית

ב-NetBSD חוסלו פגיעותפגיעות הנגרמת עקב חוסר בבדיקת גבולות מאגר בעת טיפול במסגרות ג'מבו (Jumbo Frames) במנהלי התקנים עבור מתאמי רשת USB. הבעיה גורמת להעתקת חלק מחבילה מעבר לסוף המאגר שהוקצה באשכול mbuf, מה שעלול לאפשר ביצוע קוד ברמת הליבה על ידי תוקף על ידי שליחת מסגרות ספציפיות מהרשת המקומית. תיקון לחסימת הפגיעות פורסם ב-28 באוגוסט, אך פרטי הבעיה נחשפו רק כעת. הבעיה משפיעה על מנהלי ההתקנים atu, axe, axen, otus, run ו-ure.

בינתיים, ב TCP/IP לַעֲרוֹם Windows מזוהה קריטי פגיעות, המאפשר לבצע מרחוק קוד תקיפה על ידי שליחת חבילת ICMPv6 עם פרסומת של נתב IPv6 (RA, Router Advertisement).
פגיעות מופיע החל מעדכון 1709 עבור Windows 10/Windows Server 2019, אשר הציג תמיכה בהעברת תצורת DNS דרך מנות ICMPv6 RA, כפי שמוגדר ב-RFC 6106. הבעיה נגרמה עקב הקצאת מאגר שגויה עבור תוכן השדה RDNSS בעת שידור גדלי ערכים לא סטנדרטיים (גדלי השדות פורשו ככפולות של 16, מה שהוביל לבעיות ניתוח ולהקצאה של 8 בתים פחות זיכרון, מכיוון ש-8 הבייטים הנוספים נתפסו כשייכים לשדה הבא).

מקור: OpenNet.ru

קנה אירוח אמין לאתרים עם הגנת DDoS, שרתי VPS VDS 🔥 קנה אחסון אתרים אמין עם הגנת DDoS, שרתי VPS VDS | ProHoster