नेटबीएसडी कर्नलमधील दूरस्थ असुरक्षा, स्थानिक नेटवर्कमधून शोषण

NetBSD वर काढून टाकले भेद्यता, USB द्वारे कनेक्ट केलेल्या नेटवर्क अडॅप्टरसाठी ड्रायव्हर्समध्ये जंबो फ्रेम्सवर प्रक्रिया करताना बफर सीमा तपासण्याच्या अभावामुळे. समस्येमुळे पॅकेटचा एक भाग mbuf क्लस्टरमध्ये वाटप केलेल्या बफरच्या पलीकडे कॉपी केला जातो, जो स्थानिक नेटवर्कवरून विशिष्ट फ्रेम्स पाठवून कर्नल स्तरावर आक्रमणकर्ता कोड कार्यान्वित करण्यासाठी वापरला जाऊ शकतो. 28 ऑगस्ट रोजी असुरक्षा अवरोधित करण्याचे निराकरण केले गेले, परंतु समस्येचे तपशील आताच उघड केले जात आहेत. समस्या अटू, कुर्‍हाडी, अ‍ॅक्सेन, ओटस, रन आणि यूरे ड्रायव्हर्सना प्रभावित करते.

दरम्यान, Windows TCP/IP स्टॅकमध्ये ओळखले गंभीर भेद्यता, परवानगी देत ​​आहे दूरस्थपणे अंमलात आणा IPv6 राउटर जाहिरात (RA, Router Advertisement) सह ICMPv6 पॅकेट पाठवून आक्रमणकर्ता कोड.
असुरक्षितता दिसते Windows 1709/Windows Server 10 साठी अपडेट 2019 पासून, ज्याने RFC 6 मध्ये परिभाषित केलेल्या ICMPv6106 RA पॅकेटद्वारे DNS कॉन्फिगरेशन पास करण्यासाठी समर्थन सादर केले. ही समस्या RDNSS फील्ड सामग्रीसाठी चुकीच्या बफर वाटपामुळे उद्भवली आहे (नॉन-स्टँडर्ड आकार मूल्ये पास करताना 16 च्या मल्टिपल म्‍हणून अर्थ लावण्‍यात आला, ज्यामुळे पार्सिंग आणि 8 बाइट्स कमी स्‍मृती वाटप करण्‍यात समस्या निर्माण झाल्या, कारण अतिरिक्त 8 बाइट पुढील फील्‍डशी संबंधित समजले गेले).

स्त्रोत: opennet.ru