I le FreeBSD, o se faʻafitauli (CVE-2022-23093) ua faʻaalia i le faʻaogaina o le ping o loʻo aofia i totonu o le tufatufaina masani. O le fa'afitauli e mafai ona ta'ita'iina atu ai i le fa'atinoina o le code fa'atasi ma fa'amanuiaga a'a pe a pinging se 'au i fafo e pulea e se tagata osofa'i. Na tuʻuina atu se faʻaoga i le FreeBSD faʻafouga 13.1-RELEASE-p5, 12.4-RC2-p2 ma le 12.3-RELEASE-p10. E le o manino mai pe o isi faiga BSD e aʻafia i faʻafitauli faʻaalia (e leai ni lipoti o faʻafitauli i NetBSD, DragonFlyBSD ma OpenBSD i le taimi nei).
O le faʻafitauli e mafua mai i le faʻafefe o le paʻu i le code parsing mo feʻau ICMP na maua i le tali atu i se talosaga faʻamaonia. O le tulafono mo le auina atu ma le mauaina o feʻau ICMP i le ping e faʻaaoga ai socket mata ma faʻatinoina ma tulaga maualuga (o le aoga e sau ma le fuʻa aʻa setuid). O le tali o loʻo faʻagasolo i luga o le itu ping e ala i le toe faʻaleleia o ulutala IP ma ICMP o afifi na maua mai le socket mata. O ulutala IP ma ICMP ua filifilia e kopiina i totonu o pa'u e le pr_pack(), e aunoa ma le amanaia o isi ulutala faaopoopo e mafai ona i ai i totonu o le afifi pe a uma le ulutala IP.
O ia ulutala e aumai mai le afifi ma aofia ai i totonu o le poloka ulutala, ae e le o amanaia pe a fuafuaina le tele o le pa. Afai o le talimalo, i le tali atu i se talosaga a le ICMP, toe faafoi mai se afifi ma ulutala faaopoopo, o latou mea o le a tusia i se vaega i tua atu o le pa puipui i luga o le faaputuga. O le iʻuga, e mafai e se tagata osofaʻi ona faʻapipiʻi i luga o le 40 bytes o faʻamaumauga i luga o le faaputuga, e mafai ona faʻatagaina a latou code e faʻatino. O le ogaoga o le faʻafitauli o loʻo faʻaitiitia e le mea moni e faapea i le taimi e tupu ai le mea sese, o le faagasologa o loʻo i totonu o se tulaga o le faʻaogaina o le telefoni (mode gafatia), lea e faigata ai ona maua le avanoa i le isi vaega o le polokalama pe a uma ona faʻaogaina le faʻafitauli. .
puna: opennet.ru