ืืื FreeBSD, ืึท ืืืึทืื ืขืจืึทืืืืืื (CVE-2022-23093) ืืื ืืืืขื ืึทืคืืื ืืื ืื ืคึผืื ื ื ืืฆื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืืงืขืจืืืง ืคืึทืจืฉืคึผืจืืืืื ื. ืืขืจ ืึทืจืืืกืืขืื ืงืขื ืคึผืึทืืขื ืืฉืึทืื ืคืืจื ืฆื ืืืืึทื ืงืึธื ืืืจืืคืืจืื ื ืืื ืืืึธืจืฆื ืคึผืจืืืืืืึทืืืฉืึทื ืืืขื ืคึผืื ืืื ื ืึท ืคืื ืืจืืืกื ืืืง ืืึทืืขืืึธืก ืงืึทื ืืจืึธืืื ืืืจื ืึท ืึทืืึทืงืขืจ. ื ืคืึทืจืจืืืื ืืื ืืขืืืขื ืฆืืืขืฉืืขืื ืืื FreeBSD ืืขืจืืืึทื ืืืงืื ืืขื 13.1-RELEASE-p5, 12.4-RC2-p2 ืืื 12.3-RELEASE-p10. ืขืก ืืื ื ืึธื ื ืืฉื ืงืืึธืจ ืฆื ืื ืืขืจืข BSD ืกืืกืืขืืขื ืืขื ืขื ืึทืคืขืงืืึทื ืืืจื ืื ืืืืขื ืึทืคืืื ืืืึทืื ืขืจืึทืืืืืื (ืขืก ืืขื ืขื ื ืึธื ืงืืื ืจืืคึผืึธืจืฅ ืคืื ืืืึทืื ืขืจืึทืืืืืืื ืืื NetBSD, DragonFlyBSD ืืื OpenBSD).
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืคึฟืืจื ืืืจื ืึท ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืื ืื ืคึผืึทืจืกืื ื ืงืึธื ืคึฟืึทืจ ICMP ืึทืจืืืงืืขื ืืืงืืืขื ืืื ืขื ืืคืขืจ ืฆื ืึท ืืืขืจืึทืคืึทืงืืืฉืึทื ืืขืื. ืืขืจ ืงืึธื ืคึฟืึทืจ ืฉืืงื ืืื ืจืืกืืืืื ื ICMP ืึทืจืืืงืืขื ืืื ืคึผืื ื ื ืืฆื ืจืื ืกืึทืงืึทืฅ ืืื ืืื ืขืงืกืึทืงืืืืึทื ืืื ืขืืขืืืึทืืขื ืคึผืจืืืืืืึทืืืฉืึทื (ืื ื ืืฆื ืงืืื ืืื ืื ืกืขืืืื ืืืึธืจืฆื ืคืึธื). ืืขืจ ืขื ืืคืขืจ ืืื ืคึผืจืึทืกืขืกื ืืืืฃ ืื ืคึผืื ื ืืืึทื ืืืจื ืื ืจืืงืึทื ืกืืจืึทืงืฉืึทื ืคืื ืื IP ืืื ICMP ืืขืืขืจื ืคืื ืื ืคึผืึทืงืืฅ ืืืงืืืขื ืคึฟืื ืื ืจืื ืืึธืืขื. ืื ืืืืกืืขืงืืืื IP ืืื ICMP ืืขืืขืจื ืืขื ืขื ืงืึทืคึผืื ืืื ืืึทืคืขืจื ืืืจื pr_pack (), ืึธื ืืขื ืืืขื ืืื ืืฉืืื ืึทื ื ืึธื ืขืงืกืืขื ืืขื ืืขืืขืจื ืงืขื ืืืื ืคืึธืจืฉืืขืื ืืื ืื ืคึผืึทืงืึทื ื ืึธื ืื IP ืืขืืขืจ.
ืึทืืึท ืืขืืขืจื ืืขื ืขื ืืงืกืืจืึทืงืืื ืคืื ืื ืคึผืึทืงืึทื ืืื ืึทืจืืึทื ืืขืจืขืื ื ืืื ืื ืืขืืขืจ ืืืึธืง, ืึธืืขืจ ืืขื ืขื ื ืืฉื ืืขื ืืืขื ืืื ืืฉืืื ืืืขื ืงืึทืืงืืึทืืืืืื ื ืื ืืึทืคืขืจ ืืจืืืก. ืืืื ืืขืจ ืืึทืืขืืึธืก, ืืื ืขื ืืคืขืจ ืฆื ืึท ืืขืฉืืงื ICMP ืืขืื, ืงืขืจื ืึท ืคึผืึทืงืึทื ืืื ื ืึธื ืืขืืขืจื, ืืืืขืจ ืืื ืืึทืื ืืืขื ืืืื ืืขืฉืจืืื ืฆื ืึท ืืขืื ื ืืืืึทืืขืจ ืคืื ืื ืืึทืคืขืจ ืืจืขื ืขืฅ ืืืืฃ ืืขื ืึธื ืืืืื. ืืื ืึท ืจืขืืืืืึทื, ืึท ืึทืืึทืงืขืจ ืงืขื ืขื ืึธืืืืขืจืจืืื ืึทืจืืืฃ ืฆื 40 ืืืืขืก ืคืื ืืึทืื ืืืืฃ ืืขื ืึธื ืืืืื, ืคึผืึทืืขื ืืฉืึทืื ืึทืืึทืืื ื ืืืืขืจ ืงืึธื ืฆื ืืืกืคืืจื. ืื ืฉืืจืขื ืืงืืื ืคืื ืืขื ืคึผืจืึธืืืขื ืืื ืืืืึทืืืืืื ืืืจื ืื ืคืึทืงื ืึทื ืืื ืืขืจ ืฆืืื ืคืื ืืขืจ ืืขืืช ืึทืงืขืจื, ืืขืจ ืคึผืจืึธืฆืขืก ืืื ืืื ืึท ืฉืืึทื ืคืื ืกืืกืืขื ืจืืคื ืืคืืขืืื ืืขืจืืงืืื (ืคืืืืงืืึทื ืืึธืืข), ืืืึธืก ืืืื ืขืก ืฉืืืขืจ ืฆื ืืึทืงืืืขื ืึทืงืกืขืก ืฆื ืื ืจืขืฉื ืคืื ืื ืกืืกืืขื ื ืึธื ืขืงืกืคึผืืืืืื ื ืื ืืืึทืื ืขืจืึทืืืืืื. .
ืืงืืจ: opennet.ru