Kuathirika kwa mbali katika kerneli ya NetBSD, iliyotumiwa kutoka kwa mtandao wa ndani

Kwenye NetBSD kuondolewa kuathirika, unaosababishwa na ukosefu wa kuangalia mipaka ya bafa wakati wa kusindika muafaka wa jumbo katika viendeshaji kwa adapta za mtandao zilizounganishwa kupitia USB. Suala hili husababisha sehemu ya pakiti kunakiliwa zaidi ya bafa iliyotengwa katika nguzo ya mbuf, ambayo inaweza kutumika kutekeleza msimbo wa mshambulizi katika kiwango cha kernel kwa kutuma fremu mahususi kutoka kwa mtandao wa ndani. Marekebisho ya kuzuia athari ilitolewa mnamo Agosti 28, lakini maelezo ya tatizo yanafichuliwa pekee. Tatizo linaathiri madereva ya atu, shoka, shoka, otus, run and ure.

Wakati huo huo, kwenye safu ya Windows TCP/IP kutambuliwa muhimu kuathirika, kuruhusu kutekeleza kwa mbali msimbo wa mshambuliaji kwa kutuma pakiti ya ICMPv6 yenye tangazo la kipanga njia cha IPv6 (RA, Tangazo la Njia).
Uwezo wa kuathiriwa tokea Tangu Usasishaji 1709 wa Windows 10/Windows Server 2019, ambayo ilianzisha usaidizi wa kupitisha usanidi wa DNS kupitia pakiti za ICMPv6 RA, iliyofafanuliwa katika RFC 6106. Suala hilo linasababishwa na mgao usio sahihi wa bafa kwa maudhui ya sehemu ya RDNSS wakati wa kupitisha saizi zisizo za kawaida za thamani (ukubwa wa uwanja. zilifasiriwa kama kizidishio cha 16, ambacho kilisababisha matatizo ya uchanganuzi na ugawaji wa kumbukumbu ndogo ya ka 8, kwani baiti 8 za ziada zilionekana kuwa za uwanja unaofuata).

Chanzo: opennet.ru