Boli zverejnené výsledky fuzzingového testovania nástroja ping z OpenBSD, vykonaného po nedávnom zistení zraniteľnosti, ktorá sa dá vzdialene využiť v nástroji ping dodávanom vo FreeBSD. Nástroj ping použitý v OpenBSD nie je ovplyvnený problémom, ktorý bol zistený vo FreeBSD (zraniteľnosť sa nachádza v novej implementácii funkcie pr_pack(), ktorá bola prepísaná vývojármi FreeBSD v roku 2019), ale počas kontroly vyplával na povrch ďalší bug, ktorý ostal nepovšimnutý po dobu 24 rokov. Tento bug vedie k nekonečnému cyklovaniu pri spracovaní odpovede s nulovou veľkosťou poľa option v IP pakete. Oprava bola už zahrnutá do OpenBSD. Problém nie je považovaný za zraniteľnosť, pretože sieťový zásobník v jadre OpenBSD nepustí takéto pakety do užívateľského priestoru.
Zdroj: opennet.ru
