OpenBSD പിംഗ് യൂട്ടിലിറ്റി പരിശോധിക്കുന്നത് 1998 മുതൽ നിലവിലുള്ള ഒരു ബഗ് വെളിപ്പെടുത്തുന്നു

FreeBSD-യ്‌ക്കൊപ്പം വിതരണം ചെയ്യുന്ന പിംഗ് യൂട്ടിലിറ്റിയിൽ വിദൂരമായി ചൂഷണം ചെയ്യാവുന്ന ഒരു അപകടസാധ്യത അടുത്തിടെ കണ്ടെത്തിയതിനെ തുടർന്ന് OpenBSD പിംഗ് യൂട്ടിലിറ്റിയുടെ ഫസ്സിംഗ് ടെസ്റ്റിംഗിന്റെ ഫലങ്ങൾ പ്രസിദ്ധീകരിച്ചു. FreeBSD-യിൽ കണ്ടെത്തിയ പ്രശ്‌നം OpenBSD-യിൽ ഉപയോഗിച്ചിരിക്കുന്ന പിംഗ് യൂട്ടിലിറ്റിയെ ബാധിക്കില്ല (2019-ൽ FreeBSD ഡവലപ്പർമാർ തിരുത്തിയെഴുതിയ pr_pack() ഫംഗ്‌ഷന്റെ പുതിയ നിർവ്വഹണത്തിൽ ഈ അപകടസാധ്യതയുണ്ട്), എന്നാൽ പരിശോധനയ്ക്കിടെ മറ്റൊരു ബഗ് പ്രത്യക്ഷപ്പെട്ടു. 24 വർഷമായി കണ്ടെത്താനായിട്ടില്ല. ഒരു ഐപി പാക്കറ്റിൽ സീറോ-സൈസ് ഓപ്‌ഷൻ ഫീൽഡ് ഉപയോഗിച്ച് പ്രതികരണം പ്രോസസ്സ് ചെയ്യുമ്പോൾ പിശക് അനന്തമായ ലൂപ്പിന് കാരണമാകുന്നു. പരിഹാരം ഇതിനകം തന്നെ OpenBSD-യിൽ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. ഓപ്പൺബിഎസ്ഡി കേർണലിലെ നെറ്റ്‌വർക്ക് സ്റ്റാക്ക് അത്തരം പാക്കറ്റുകളെ യൂസർ സ്പേസിൽ പ്രവേശിക്കാൻ അനുവദിക്കാത്തതിനാൽ പ്രശ്നം ഒരു അപകടസാധ്യതയായി കണക്കാക്കില്ല.

അവലംബം: opennet.ru