Опубліковано коригуючий випуск інструментарію Tor 0.4.7.8, який використовується для організації роботи анонімної мережі Tor. У новій версії усунуто вразливість (CVE-2021-38385), яку можна використовувати для віддаленого ініціювання відмови в обслуговуванні. Також не виключається потенційний вплив проблеми на забезпечення анонімності. Проблема призводить до завершення процесу через спрацювання assert-перевірки у разі розбіжності перевірки цифрових підписів окремо та в пакетному режимі. Деталі не розкриваються до оновлення пакетів основних дистрибутивах.
Джерело: opennet.ru