Foram lançadas as versões corretivas 0.4.8.25 e 0.4.9.8 do Tor, as ferramentas utilizadas para operar a rede de anonimato Tor. A versão 0.4.9.8 corrige seis vulnerabilidades:
- TROVE-2026-011 - Ocorreu um erro que causou a leitura de dados de uma área fora do limite do buffer durante o processamento de mensagens (células) END, TRUNCATE e TRUNCATED especialmente criadas;
- TROVE-2026-008 - Tratamento incorreto de mensagens BEGIN_DIR ao usar o mecanismo Conflux.
- TROVE-2026-010 - No mecanismo de confluxo, os contadores e as variáveis de estado foram recalculados incorretamente ao limpar a fila de mensagens fora de ordem.
- TROVE-2026-009 - Falha do cliente causada pelo fechamento duplo de uma cadeia quando não havia memória livre suficiente para lidar com as filas da cadeia.
- TROVE-2026-006 - Uma desreferência de ponteiro nulo pode ocorrer durante o processamento de uma mensagem CERT especialmente criada.
- TROVE-2026-007 - Ocorreu uma leitura fora dos limites durante o processamento de uma mensagem BEGIN especialmente criada.
Debian A Tor já lançou a atualização do pacote Tor versão 0.4.9.8-0+deb13u1 para a versão estável da distribuição e a versão 0.4.9.8-1 para a versão instável. Correções de vulnerabilidades estão incluídas nas versões 15.0.13 do Tor Browser e 7.7.3 do Tails.
Há alguns dias, também foi lançado o Arti 2.3.0, uma implementação em Rust do kit de ferramentas Tor. Assim que o código-fonte do Arti atingir um nível capaz de substituir completamente a implementação em C, os desenvolvedores do Tor pretendem tornar o Arti a implementação principal do Tor e eliminar gradualmente a manutenção da implementação em C. A nova versão inclui o desenvolvimento de funcionalidades para relays e servidores Foi adicionada uma nova API RPC para inspeção de túneis, suporte para salvar logs via syslog e a configuração logging.protocol_warnings para refletir avisos sobre o uso incorreto do protocolo no log.
Fonte: opennet.ru
