Kerentanan adoh ing kernel NetBSD, dieksploitasi saka jaringan lokal

Ing NetBSD diilangi kerentanan, disebabake lack mriksa wates buffer nalika ngolah pigura jumbo ing driver kanggo adaptor jaringan disambungake liwat USB. Masalah kasebut nyebabake bagean saka paket disalin ngluwihi buffer sing diparengake ing kluster mbuf, sing bisa digunakake kanggo nglakokake kode penyerang ing tingkat kernel kanthi ngirim pigura tartamtu saka jaringan lokal. Perbaikan kanggo mblokir kerentanan kasebut dirilis tanggal 28 Agustus, nanging rincian masalah kasebut saiki diungkapake. Masalah mengaruhi driver atu, kapak, axen, otus, roto lan ure.

Kangge, ing tumpukan Windows TCP/IP dikenali kriтическая kerentanan, ngidini nglakokaké remot kode penyerang kanthi ngirim paket ICMPv6 karo iklan router IPv6 (RA, Iklan Router).
Kerentanan katon Wiwit Update 1709 kanggo Windows 10/Windows Server 2019, sing ngenalake dhukungan kanggo ngliwati konfigurasi DNS liwat paket ICMPv6 RA, ditetepake ing RFC 6106. Masalah kasebut disebabake alokasi buffer sing ora bener kanggo isi lapangan RDNSS nalika ngliwati ukuran nilai non-standar (ukuran lapangan). diinterpretasikake minangka pirang-pirang 16, sing nyebabake masalah karo parsing lan alokasi 8 bait memori kurang, amarga tambahan 8 bait dianggep minangka bagean saka lapangan sabanjure).

Source: opennet.ru