NetBSD കേർണലിലെ വിദൂര അപകടസാധ്യത, ഒരു പ്രാദേശിക നെറ്റ്‌വർക്കിൽ നിന്ന് ചൂഷണം ചെയ്യപ്പെടുന്നു

NetBSD-യിൽ ഇല്ലാതാക്കി ദുർബലത, USB വഴി ബന്ധിപ്പിച്ചിട്ടുള്ള നെറ്റ്‌വർക്ക് അഡാപ്റ്ററുകൾക്കായി ഡ്രൈവറുകളിൽ ജംബോ ഫ്രെയിമുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ബഫർ അതിരുകൾ പരിശോധിക്കുന്നതിന്റെ അഭാവം മൂലമാണ് ഇത് സംഭവിക്കുന്നത്. ലോക്കൽ നെറ്റ്‌വർക്കിൽ നിന്ന് നിർദ്ദിഷ്ട ഫ്രെയിമുകൾ അയച്ച് കേർണൽ തലത്തിൽ ആക്രമണകാരി കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ ഉപയോഗിക്കാവുന്ന, mbuf ക്ലസ്റ്ററിൽ അനുവദിച്ചിരിക്കുന്ന ബഫറിനപ്പുറം ഒരു പാക്കറ്റിന്റെ ഒരു ഭാഗം പകർത്താൻ ഈ പ്രശ്നം കാരണമാകുന്നു. കേടുപാടുകൾ തടയുന്നതിനുള്ള ഒരു പരിഹാരം ഓഗസ്റ്റ് 28-ന് പുറത്തിറങ്ങി, എന്നാൽ പ്രശ്നത്തിന്റെ വിശദാംശങ്ങൾ ഇപ്പോൾ വെളിപ്പെടുത്തുന്നു. atu, ax, axen, otus, run, ure ഡ്രൈവർമാരെയാണ് പ്രശ്നം ബാധിക്കുന്നത്.

അതേസമയം, Windows TCP/IP സ്റ്റാക്കിൽ തിരിച്ചറിഞ്ഞു ക്രിട്ടിചെസ്കയ ദുർബലത, അനുവദിക്കുന്നു удалённо выполнить код атакующего через отправку пакета ICMPv6 c анонсом маршрутизатора IPv6 (RA, Router Advertisement).
കേടുപാടുകൾ പ്രോയവ്ലിയേറ്റ്സ്യ RFC 1709-ൽ നിർവചിച്ചിരിക്കുന്ന ICMPv10 RA പാക്കറ്റുകൾ വഴി DNS കോൺഫിഗറേഷൻ കൈമാറുന്നതിനുള്ള പിന്തുണ അവതരിപ്പിച്ച Windows 2019/Windows സെർവർ 6-നുള്ള 6106 അപ്‌ഡേറ്റ് മുതൽ. RDNSS ഫീൽഡ് ഉള്ളടക്കങ്ങൾക്കുള്ള തെറ്റായ ബഫർ അലോക്കേഷൻ കാരണമാണ് ഈ പ്രശ്‌നം ഉണ്ടാകുന്നത്. 16 ന്റെ ഗുണിതമായി വ്യാഖ്യാനിക്കപ്പെട്ടു, ഇത് പാഴ്‌സിംഗ് പ്രശ്‌നങ്ങളിലേക്കും 8 ബൈറ്റുകൾ മെമ്മറി കുറവിലേക്കും നയിച്ചു, കാരണം അധിക 8 ബൈറ്റുകൾ അടുത്ത ഫീൽഡിൽ പെട്ടതായി കണക്കാക്കപ്പെട്ടിരുന്നു).

അവലംബം: opennet.ru