Opublikowano poprawki narzędzi Tor 0.4.8.25 i 0.4.9.8, używanych do organizacji pracy anonimowej sieci Tor. W wersji Tor 0.4.9.8 usunięto 6 luk bezpieczeństwa:
- TROVE-2026-011 — błąd prowadzący do odczytu danych spoza obszaru bufora podczas przetwarzania specjalnie sformatowanych wiadomości (cell) END, TRUNCATE i TRUNCATED;
- TROVE-2026-008 — niewłaściwe przetwarzanie wiadomości BEGIN_DIR podczas korzystania z mechanizmu conflux.
- TROVE-2026-010 — w mechanizmie conflux podczas czyszczenia kolejki nieuporządkowanych wiadomości błędnie przeliczano liczniki i zmienne stanu.
- TROVE-2026-009 — awaryjne zakończenie klienta spowodowane podwójnym zamknięciem łańcucha w warunkach braku wolnej pamięci do pracy kolejek łańcuchów.
- TROVE-2026-006 — dereferencja wskaźnika null, która może wystąpić podczas przetwarzania specjalnie sformatowanej wiadomości CERT.
- TROVE-2026-007 — odczyt z obszaru poza przydzielonym buforem, który występuje podczas przetwarzania specjalnie sformatowanej wiadomości BEGIN.
Debian już wydał aktualizację pakietu tor 0.4.9.8-0+deb13u1 dla stabilnej wersji dystrybucji oraz 0.4.9.8-1 dla wersji niestabilnej. Poprawki luk zostały uwzględnione w wydaniach Tor Browser 15.0.13 i Tails 7.7.3.
Kilka dni temu opublikowano również wydanie Arti 2.3.0, implementacji narzędzia Tor, napisanej w języku Rust. Kiedy kod Arti osiągnie poziom, który może w pełni zastąpić wersję w C, programiści Tor planują nadać Arti status głównej implementacji Tor i stopniowo zaprzestać utrzymywania wersji w C. W nowej wersji wprowadzono rozwój funkcjonalności dla relay oraz serwerów katalogów (Directory Authority), dodano nowe API RPC do inspekcji tuneli, zapewniono wsparcie dla zapisywania logów przez syslog oraz dodano opcję logging.protocol_warnings do rejestrowania ostrzeżeń o niewłaściwym użyciu protokołu.
Źródło: opennet.ru
