ភាពងាយរងគ្រោះពីចម្ងាយនៅក្នុងខឺណែល NetBSD កេងប្រវ័ញ្ចពីបណ្តាញមូលដ្ឋាន

នៅលើ NetBSD លុបចោល ភាពងាយរងគ្រោះបណ្តាលមកពីការខ្វះការត្រួតពិនិត្យព្រំដែនសតិបណ្ដោះអាសន្ន នៅពេលដំណើរការស៊ុម jumbo នៅក្នុងកម្មវិធីបញ្ជាសម្រាប់អាដាប់ទ័របណ្តាញដែលភ្ជាប់តាមរយៈ USB ។ បញ្ហានេះបណ្តាលឱ្យផ្នែកមួយនៃកញ្ចប់ព័ត៌មានត្រូវបានចម្លងលើសពីសតិបណ្ដោះអាសន្នដែលបានបម្រុងទុកនៅក្នុងចង្កោម mbuf ដែលអាចត្រូវបានប្រើដើម្បីប្រតិបត្តិកូដអ្នកវាយប្រហារនៅកម្រិតខឺណែលដោយការផ្ញើស៊ុមជាក់លាក់ពីបណ្តាញមូលដ្ឋាន។ ការជួសជុលដើម្បីទប់ស្កាត់ភាពងាយរងគ្រោះត្រូវបានចេញផ្សាយនៅថ្ងៃទី 28 ខែសីហា ប៉ុន្តែព័ត៌មានលម្អិតនៃបញ្ហាគឺទើបតែត្រូវបានបង្ហាញនៅពេលនេះប៉ុណ្ណោះ។ បញ្ហានេះប៉ះពាល់ដល់អ្នកបើកបរ atu, ax, axen, otus, run និង ure driver។

ទន្ទឹមនឹងនេះនៅក្នុងជង់ Windows TCP/IP កំណត់អត្តសញ្ញាណ រិះគន់ ភាពងាយរងគ្រោះ, អនុញ្ញាត ប្រតិបត្តិពីចម្ងាយ កូដអ្នកវាយប្រហារដោយការផ្ញើកញ្ចប់ព័ត៌មាន ICMPv6 ជាមួយនឹងការផ្សាយពាណិជ្ជកម្មរ៉ោតទ័រ IPv6 (RA, Router Advertisement) ។
ភាពងាយរងគ្រោះ លេចឡើង ចាប់តាំងពីការធ្វើបច្ចុប្បន្នភាព 1709 សម្រាប់ Windows 10/Windows Server 2019 ដែលបានណែនាំការគាំទ្រសម្រាប់ការឆ្លងកាត់ការកំណត់ DNS តាមរយៈកញ្ចប់ព័ត៌មាន ICMPv6 RA ដែលបានកំណត់ក្នុង RFC 6106។ បញ្ហានេះបណ្តាលមកពីការបែងចែកសតិបណ្ដោះអាសន្នមិនត្រឹមត្រូវសម្រាប់មាតិកាវាល RDNSS នៅពេលឆ្លងកាត់ទំហំតម្លៃមិនស្តង់ដារ (ទំហំវាល ត្រូវបានបកស្រាយថាជាពហុគុណនៃ 16 ដែលនាំឱ្យមានបញ្ហាជាមួយនឹងការញែក និងការបែងចែកអង្គចងចាំតិចជាង 8 បៃ ចាប់តាំងពី 8 បៃបន្ថែមត្រូវបានគេយល់ថាជាកម្មសិទ្ធិរបស់វាលបន្ទាប់)។

ប្រភព: opennet.ru