Resultaten från fuzzing-testningen av ping-verktyget i OpenBSD har publicerats, som genomfördes efter den senaste upptäckten av en fjärrutnyttjad sårbarhet i ping-verktyget som levereras med FreeBSD. Ping-verktyget som används i OpenBSD är inte påverkat av problemet som upptäcktes i FreeBSD (sårbarheten finns i den nya implementeringen av funktionen pr_pack(), som skrevs om av FreeBSD:s utvecklare 2019), men under granskningen uppstod en annan bugg som förblivit obemärkt i 24 år. Buggen leder till en oändlig loop vid behandling av svar med noll storlek på optionsfältet i IP-paketet. Fixen är redan inkluderad i OpenBSD. Problemet betraktas inte som en sårbarhet eftersom nätverksstacken i OpenBSD:s kärna inte släpper igenom sådana paket till användarutrymmet.
Källa: opennet.ru
