OpenBSD ping 유틸리티를 확인하면 1998년부터 있었던 버그가 드러납니다.

FreeBSD와 함께 제공되는 ping 유틸리티에서 원격으로 악용 가능한 취약점이 최근 발견된 이후 OpenBSD ping 유틸리티의 퍼징 테스트 결과가 공개되었습니다. OpenBSD에서 사용되는 ping 유틸리티는 FreeBSD에서 확인된 문제(2019년 FreeBSD 개발자가 다시 작성한 pr_pack() 함수의 새로운 구현에 취약점이 있음)의 영향을 받지 않지만 테스트 중에 남아 있던 또 다른 버그가 표면화되었습니다. 24년 동안 발견되지 않았습니다. IP 패킷에서 크기가 XNUMX인 옵션 필드가 있는 응답을 처리할 때 오류로 인해 무한 루프가 발생합니다. 수정 사항은 이미 OpenBSD에 포함되어 있습니다. OpenBSD 커널의 네트워크 스택은 이러한 패킷이 사용자 공간에 진입하는 것을 허용하지 않기 때문에 이 문제는 취약점으로 간주되지 않습니다.

출처 : opennet.ru