Fjärrsårbarhet i kärnan av NetBSD, utnyttjad från det lokala nätverket.

I NetBSD har åtgärdats sårbarhet, orsakad av avsaknad av gränskontroll vid hantering av jumbo-ramar i drivrutiner för nätverksadaptrar som ansluts via USB. Problemet leder till att en del av paketet kopieras utanför den tilldelade bufferten i mbuf-klustret, vilket potentiellt kan användas för att exekvera angriparens kod på kärnnivå genom att skicka specifika ramar från det lokala nätverket. En fix för att blockera sårbarheten infördes den 28 augusti, men information om problemet offentliggjordes först nu. Problemet påverkar drivrutinerna atu, axe, axen, otus, run och ure.

Under tiden, i TCP/IP-stacken för Windows upptäcktes kritisk sårbarhet, som möjliggör att exekvera angriparens kod genom att skicka ett ICMPv6-paket med IPv6-routerannonsering (RA, Router Advertisement).
Sårbarhet i LibreSSL. Sedan uppdatering 1709 för Windows 10/Windows Server 2019, där stöd för överföring av DNS-konfiguration via ICMPv6 RA-paket infördes, som definieras i RFC 6106-specifikationen. Problemet orsakas av felaktig buffertallokering för innehållet i RDNSS-fältet vid överföring av värden med icke-standardiserade storlekar (storleken på fälten tolkades som ett multipel av 16, vilket ledde till problem med tolkning och allokering av 8 byte mindre minne, eftersom de extra 8 byte togs som tillhörande nästa fält).

Källa: opennet.ru