פגיעות מרחוק בליבת NetBSD, מנוצלת מרשת מקומית

ב-NetBSD חוסלו פגיעות, שנגרם מהיעדר בדיקת גבולות מאגר בעת עיבוד מסגרות ג'מבו במנהלי התקנים עבור מתאמי רשת המחוברים באמצעות USB. הבעיה גורמת להעתקה של חלק מחבילה מעבר למאגר המוקצה באשכול mbuf, שיכול לשמש לביצוע קוד תוקף ברמת הקרנל על ידי שליחת מסגרות ספציפיות מהרשת המקומית. תיקון לחסימת הפגיעות שוחרר ב-28 באוגוסט, אך פרטי הבעיה נחשפים רק כעת. הבעיה משפיעה על נהגי ה-atu, axen, axen, otus, run ו-ure.

בינתיים, בערימת TCP/IP של Windows מזוהה קריטי פגיעות, מאפשר לבצע מרחוק קוד תוקף על ידי שליחת חבילת ICMPv6 עם פרסומת לנתב IPv6 (RA, נתב פרסומת).
פגיעות מופיע מאז עדכון 1709 עבור Windows 10/Windows Server 2019, שהציג תמיכה בהעברת תצורת DNS באמצעות מנות ICMPv6 RA, המוגדרות ב-RFC 6106. הבעיה נגרמת מהקצאת מאגר שגויה עבור תוכן שדה RDNSS בעת העברת גדלי ערכים לא סטנדרטיים (גדלי שדות התפרשו ככפולה של 16, מה שהוביל לבעיות בניתוח והקצאת 8 בתים פחות זיכרון, שכן 8 בתים הנוספים נתפסו כשייכים לשדה הבא).

מקור: OpenNet.ru