ओपनबीएसडी पिंग युटिलिटी तपासल्याने 1998 पासून अस्तित्वात असलेला बग दिसून येतो

FreeBSD सह पुरवलेल्या पिंग युटिलिटीमध्ये दूरस्थपणे शोषण करण्यायोग्य असुरक्षिततेच्या अलीकडील शोधानंतर OpenBSD पिंग युटिलिटीच्या अस्पष्ट चाचणीचे परिणाम प्रकाशित केले गेले आहेत. OpenBSD मध्ये वापरलेली पिंग युटिलिटी फ्रीबीएसडीमध्ये ओळखल्या गेलेल्या समस्येमुळे प्रभावित होत नाही (2019 मध्ये फ्रीबीएसडी डेव्हलपर्सने पुन्हा लिहिलेल्या pr_pack() फंक्शनच्या नवीन अंमलबजावणीमध्ये भेद्यता उपस्थित आहे), परंतु चाचणी दरम्यान आणखी एक बग समोर आला जो शिल्लक होता. 24 वर्षांपासून आढळले नाही. आयपी पॅकेटमधील शून्य-आकार पर्याय फील्डसह प्रतिसादावर प्रक्रिया करताना त्रुटीमुळे अनंत लूप होतो. निराकरण आधीच OpenBSD सह समाविष्ट आहे. ही समस्या भेद्यता मानली जात नाही कारण OpenBSD कर्नलमधील नेटवर्क स्टॅक अशा पॅकेट्सना वापरकर्त्याच्या जागेत प्रवेश करण्यास परवानगी देत ​​​​नाही.

स्त्रोत: opennet.ru