Objavljene so posodobitve orodja Tor 0.4.8.25 in 0.4.9.8, ki se uporabljata za delovanje anonimne mreže Tor. V različici Tor 0.4.9.8 je bilo odprtih 6 ranljivosti:
- TROVE-2026-011 — napaka, ki je povzročala branje podatkov izven meja pomnilnika pri obdelavi posebej oblikovanih sporočil (cell) END, TRUNCATE in TRUNCATED;
- TROVE-2026-008 — nepravilna obdelava sporočil BEGIN_DIR pri uporabi mehanizma conflux.
- TROVE-2026-010 — v mehanizmu conflux so se pri čiščenju vrste neurejenih sporočil napačno preštevali števec in spremenljivke stanja.
- TROVE-2026-009 — nenadne prekinitev odjemalca, povzročena z dvojno zaprtjem verige v primeru pomanjkanja prostega pomnilnika za obdelavo vrstic verig.
- TROVE-2026-006 — dereferenca ničelnega kazalca, ki se lahko zgodi pri obdelavi posebej oblikovanega sporočila CERT.
- TROVE-2026-007 — branje izven dodeljenega pomnilnika, ki se pojavi pri obdelavi posebej oblikovanega sporočila BEGIN.
Debian je že izdal posodobitev paketa tor 0.4.9.8-0+deb13u1 za stabilno različico distribucije in 0.4.9.8-1 za nestabilno. Popravki ranljivosti so bili vključeni v izdajah Tor Browser 15.0.13 in Tails 7.7.3.
Pred nekaj dnevi je bila objavljena tudi izdaja Arti 2.3.0, implementacije orodja Tor, napisane v jeziku Rust. Ko bo koda Arti dosegla raven, sposobno za popolno zamenjavo različice v C-ju, nameravajo razvijalci Tor Arti podeliti status glavne implementacije Tor in postopoma prenehati s podporo različici v C-ju. V novi različici je bila razvita funkcionalnost za usmerjevalnike in strežnikov direktorije (Directory Authority), dodan je nov RPC API za pregledovanje predorov, omogočena je podpora za shranjevanje dnevnikov prek syslog-a in dodana nastavitev logging.protocol_warnings za odražanje v dnevniku opozoril o nepravilni uporabi protokola.
Izvor: opennet.ru
