Kontrolli i utilitarit ping në OpenBSD zbuloi një gabim që ka qenë i pranishëm që nga viti 1998

Janë publikuar rezultatet e testimit fuzzing të utilitarit ping nga OpenBSD, të kryera pas zbulimit të nedugjishëm të një cenueshmërie që mund të eksploatohet në distancë në utilitarin ping, i ofruar në FreeBSD. Utilitari ping në OpenBSD nuk është i ndjeshëm ndaj problemit të zbuluar në FreeBSD (cenueshmëria është e pranishme në implementimin e ri të funksionit pr_pack(), i riparuar nga zhvilluesit e FreeBSD në vitin 2019), por gjatë kontrollit u zbulua një gabim tjetër, i cili kishte mbetur i paqartë për 24 vjet. Gabimi çon në një cikël të pafund gjatë përpunimit të një përgjigjeje me një fushë opsionesh me madhësi zero në paketën IP. Korrigjimi tashmë është inkorporuar në OpenBSD. Problemi nuk konsiderohet si një cenueshmëri, pasi staku rrjetësor në bërthamën OpenBSD nuk lejon kalimin e këtyre paketimeve në hapësirën e përdoruesit.

Burimi: opennet.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster