नेटबीएसडी कर्नेलमा टाढाको जोखिम, स्थानीय नेटवर्कबाट शोषण

NetBSD मा हटाइयो कमजोरी, USB मार्फत जडान गरिएका नेटवर्क एडेप्टरहरूको लागि ड्राइभरहरूमा जम्बो फ्रेमहरू प्रशोधन गर्दा बफर सीमाहरू जाँच नगरेको कारणले गर्दा। समस्याले mbuf क्लस्टरमा आवंटित बफरभन्दा बाहिर प्याकेटको एक भाग प्रतिलिपि गर्नको लागि कारण बनाउँछ, जुन सम्भावित रूपमा स्थानीय नेटवर्कबाट विशिष्ट फ्रेमहरू पठाएर कर्नेल स्तरमा आक्रमणकर्ता कोड कार्यान्वयन गर्न प्रयोग गर्न सकिन्छ। जोखिम रोक्नको लागि एक फिक्स अगस्ट 28 मा जारी गरिएको थियो, तर समस्याको विवरण अहिले मात्र खुलासा भइरहेको छ। मुद्दाले एटू, एक्सेन, ओटस, रन र यूरे ड्राइभरहरूलाई असर गर्छ।

बीचमा, Windows TCP/IP स्ट्याकमा पहिचान गरियो kriticheskaya कमजोरी, अनुमति दिँदै टाढाबाट कार्यान्वयन गर्नुहोस् IPv6 राउटर विज्ञापन (RA, राउटर विज्ञापन) को साथ ICMPv6 प्याकेट पठाएर आक्रमणकर्ता कोड।
कमजोरी देखिन्छ Windows 1709/Windows सर्भर 10 को लागि अपडेट 2019 पछि, जसले RFC 6 मा परिभाषित ICMPv6106 RA प्याकेटहरू मार्फत DNS कन्फिगरेसन पास गर्नको लागि समर्थन प्रस्तुत गर्‍यो। यो समस्या RDNSS क्षेत्र सामग्रीहरूको लागि गलत बफर विनियोजनको कारणले गर्दा हुन्छ (गैर-मानक आकार मान 16 को मल्टिपलको रूपमा व्याख्या गरिएको थियो, जसले पार्सिङ र 8 बाइट कम मेमोरीको आवंटनमा समस्या निम्त्यायो, किनकि थप 8 बाइटहरू अर्को फिल्डसँग सम्बन्धित मानिएको थियो)।

स्रोत: opennet.ru