Priksa sarana ping OpenBSD nuduhake bug sing wis ana wiwit taun 1998

Asil pengujian fuzzing utilitas ping OpenBSD wis diterbitake sawise panemuan anyar babagan kerentanan sing bisa dieksploitasi kanthi jarak jauh ing utilitas ping sing diwenehake karo FreeBSD. Utilitas ping sing digunakake ing OpenBSD ora kena pengaruh masalah sing diidentifikasi ing FreeBSD (kerentanan ana ing implementasine fungsi pr_pack() anyar, ditulis maneh dening pangembang FreeBSD ing taun 2019), nanging sajrone tes ana bug liyane muncul sing isih ana. ora dideteksi sajrone 24 taun. Kesalahan nyebabake loop tanpa wates nalika ngolah respon kanthi kolom pilihan ukuran nol ing paket IP. Ndandani wis kalebu karo OpenBSD. Masalah kasebut ora dianggep minangka kerentanan amarga tumpukan jaringan ing kernel OpenBSD ora ngidini paket kasebut mlebu ruang pangguna.

Source: opennet.ru

Add a comment