NetBSD-da , USB orqali ulangan tarmoq adapterlari uchun drayverlarda jumbo freymlarni qayta ishlashda bufer chegaralarini tekshirishning yo'qligi bilan bog'liq. Muammo paketning bir qismi mbuf klasterida ajratilgan buferdan tashqari nusxalanishiga olib keladi, bu mahalliy tarmoqdan maxsus kadrlarni yuborish orqali yadro darajasida tajovuzkor kodini bajarish uchun ishlatilishi mumkin. Zaiflikni bloklash uchun tuzatish 28 avgust kuni chiqarilgan edi, ammo muammo tafsilotlari hozircha oshkor qilinmoqda. Muammo atu, axen, axen, otus, run va ure drayverlariga ta'sir qiladi.
Shu bilan birga, ichida TCP/IP stek Windows kriticheskaya , ruxsat berish IPv6 router reklamasi (RA, Router Advertisement) bilan ICMPv6 paketini yuborish orqali tajovuzkor kodi.
Zaiflik 1709 yangilanishidan boshlab Windows 10/Windows Server 2019-yilda RFC 6106 da belgilanganidek, DNS konfiguratsiyasini ICMPv6 RA paketlari orqali uzatishni qo'llab-quvvatlash joriy etildi. Muammo nostandart qiymat o'lchamlarini uzatishda RDNSS maydon tarkibi uchun noto'g'ri bufer ajratilishi tufayli yuzaga keldi (maydon o'lchamlari 16 ga ko'paytiriladigan son sifatida talqin qilindi, bu esa tahlil qilish muammolariga va 8 bayt kamroq xotira ajratishga olib keldi, chunki qo'shimcha 8 bayt keyingi maydonga tegishli deb qabul qilindi).
Manba: opennet.ru
