OpenBSD ping उपयोगिता जाँच गर्दा 1998 देखि अवस्थित बग प्रकट हुन्छ

OpenBSD पिंग उपयोगिताको फजिङ परीक्षणको नतिजाहरू FreeBSD सँग आपूर्ति गरिएको पिंग उपयोगितामा टाढाबाट शोषणयोग्य जोखिमको हालैको खोज पछि प्रकाशित गरिएको छ। OpenBSD मा प्रयोग गरिएको पिंग उपयोगिता FreeBSD मा पहिचान गरिएको समस्याबाट प्रभावित छैन (असुरक्षा pr_pack() प्रकार्यको नयाँ कार्यान्वयनमा 2019 मा FreeBSD विकासकर्ताहरूले पुन: लेखिएको छ), तर परीक्षणको क्रममा अर्को बग देखा पर्यो जुन बाँकी थियो। 24 वर्षदेखि पत्ता लागेन। आईपी ​​प्याकेटमा शून्य-आकार विकल्प क्षेत्रको साथ प्रतिक्रिया प्रशोधन गर्दा त्रुटिले अनन्त लूप निम्त्याउँछ। समाधान पहिले नै OpenBSD सँग समावेश गरिएको छ। OpenBSD कर्नेलमा रहेको सञ्जाल स्ट्याकले त्यस्ता प्याकेटहरूलाई प्रयोगकर्ता ठाउँमा प्रवेश गर्न अनुमति नदिने भएकाले यो मुद्दालाई जोखिम मानिएको छैन।

स्रोत: opennet.ru