로컬 네트워크에서 악용되는 NetBSD 커널의 원격 취약점

NetBSD에서 제거 취약점, USB를 통해 연결된 네트워크 어댑터용 드라이버에서 점보 프레임을 처리할 때 버퍼 경계를 확인하지 않기 때문에 발생합니다. 이 문제로 인해 패킷의 일부가 mbuf 클러스터에 할당된 버퍼를 넘어 복사됩니다. 이는 잠재적으로 로컬 네트워크에서 특정 프레임을 전송하여 커널 수준에서 공격자 코드를 실행하는 데 사용될 수 있습니다. 해당 취약점을 차단하기 위한 픽스는 28월 XNUMX일 공개됐지만, 문제의 세부 내용은 이제서야 공개되고 있다. 이 문제는 atu, ax, axen, otus, run 및 ure 드라이버에 영향을 미칩니다.

한편, Windows TCP/IP 스택에서는 확인됨 위독한 취약점, 허용 원격으로 실행 IPv6 라우터 광고(RA, Router Advertising)와 함께 ICMPv6 패킷을 전송하여 공격자 코드를 생성합니다.
취약점 명시된 RFC 1709에 정의된 ICMPv10 RA 패킷을 통해 DNS 구성 전달에 대한 지원을 도입한 Windows 2019/Windows Server 6용 업데이트 6106부터 이 문제는 비표준 값 크기(필드 크기)를 전달할 때 RDNSS 필드 콘텐츠에 대한 잘못된 버퍼 할당으로 인해 발생합니다. 16의 배수로 해석되어 구문 분석에 문제가 발생하고 추가 8바이트가 다음 필드에 속하는 것으로 인식되므로 8바이트 적은 메모리 할당이 발생했습니다.

출처 : opennet.ru