ਨੈੱਟਬੀਐਸਡੀ ਕਰਨਲ ਵਿੱਚ ਰਿਮੋਟ ਕਮਜ਼ੋਰੀ, ਇੱਕ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਤੋਂ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਹੈ

NetBSD 'ਤੇ ਖਤਮ ਕੀਤਾ ਕਮਜ਼ੋਰੀ, USB ਦੁਆਰਾ ਕਨੈਕਟ ਕੀਤੇ ਨੈਟਵਰਕ ਅਡੈਪਟਰਾਂ ਲਈ ਡਰਾਈਵਰਾਂ ਵਿੱਚ ਜੰਬੋ ਫਰੇਮਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਬਫਰ ਸੀਮਾਵਾਂ ਦੀ ਜਾਂਚ ਦੀ ਘਾਟ ਕਾਰਨ ਹੋਇਆ। ਇਹ ਮੁੱਦਾ mbuf ਕਲੱਸਟਰ ਵਿੱਚ ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਪਰੇ ਇੱਕ ਪੈਕੇਟ ਦੇ ਇੱਕ ਹਿੱਸੇ ਨੂੰ ਨਕਲ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ, ਜੋ ਕਿ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਤੋਂ ਖਾਸ ਫਰੇਮਾਂ ਨੂੰ ਭੇਜ ਕੇ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਹਮਲਾਵਰ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਲਈ ਇੱਕ ਫਿਕਸ 28 ਅਗਸਤ ਨੂੰ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਸਮੱਸਿਆ ਦੇ ਵੇਰਵਿਆਂ ਦਾ ਖੁਲਾਸਾ ਹੁਣ ਹੀ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ। ਸਮੱਸਿਆ ਐਟੂ, ਕੁਹਾੜੀ, ਐਕਸਨ, ਓਟਸ, ਰਨ ਅਤੇ ਯੂਰੇ ਡਰਾਈਵਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ।

ਇਸ ਦੌਰਾਨ, ਵਿੰਡੋਜ਼ TCP/IP ਸਟੈਕ ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ, ਇਜਾਜ਼ਤ ਦੇ ਰਿਹਾ ਹੈ ਰਿਮੋਟ ਚਲਾਓ ਇੱਕ IPv6 ਰਾਊਟਰ ਇਸ਼ਤਿਹਾਰ (RA, Router Advertisement) ਦੇ ਨਾਲ ਇੱਕ ICMPv6 ਪੈਕੇਟ ਭੇਜ ਕੇ ਹਮਲਾਵਰ ਕੋਡ।
ਕਮਜ਼ੋਰੀ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ Windows 1709/Windows ਸਰਵਰ 10 ਲਈ ਅੱਪਡੇਟ 2019, ਜਿਸ ਨੇ RFC 6 ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ICMPv6106 RA ਪੈਕੇਟਾਂ ਰਾਹੀਂ DNS ਸੰਰਚਨਾ ਨੂੰ ਪਾਸ ਕਰਨ ਲਈ ਸਮਰਥਨ ਪੇਸ਼ ਕੀਤਾ ਹੈ। ਇਹ ਸਮੱਸਿਆ RDNSS ਫੀਲਡ ਸਮੱਗਰੀਆਂ ਲਈ ਗਲਤ ਬਫਰ ਅਲੋਕੇਸ਼ਨ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਪਾਸ ਕਰਦੇ ਸਮੇਂ (ਗੈਰ-ਮਿਆਰੀ ਆਕਾਰ ਮੁੱਲ ਨੂੰ 16 ਦੇ ਮਲਟੀਪਲ ਵਜੋਂ ਸਮਝਿਆ ਗਿਆ ਸੀ, ਜਿਸ ਨਾਲ ਪਾਰਸਿੰਗ ਅਤੇ 8 ਬਾਈਟ ਘੱਟ ਮੈਮੋਰੀ ਦੀ ਵੰਡ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਹੋਈਆਂ, ਕਿਉਂਕਿ ਵਾਧੂ 8 ਬਾਈਟਾਂ ਨੂੰ ਅਗਲੇ ਖੇਤਰ ਨਾਲ ਸਬੰਧਤ ਸਮਝਿਆ ਗਿਆ ਸੀ)।

ਸਰੋਤ: opennet.ru