DNS パラメーターを処理するコードの長さのチェックがないため、無効な形式のルーター広告メッセージにより rtsold(8) でスタックバッファオーバーフローが引き起こされる可能性があります。影響：同じネットワークで危険にさらされているホストからなど、無効な形式の DNSSL オプションでルーター広告メッセージを受信すると、rtsold(8) がクラッシュする可能性があります。

無効な形式のルーター広告メッセージを通じて rtsold(8) にコードを注入することが理論的には可能です。しかし、通常はスタック保護を有効にしてコンパイルされるため、このような攻撃を行うのは非常に困難です。

rtsold(8) がクラッシュすると、既存の DNS 構成は効力を保持し、カーネルが引き続き定期的なルーター広告を受信し、処理します。

検出

FreeBSD：FreeBSD -- rtsold(8) リモートバッファオーバーフローの脆弱性（72ee7111-6007-11e6-a6c3-14dae9d210b8）

critical Nessus プラグイン ID 92908

変更ログが見つかりません