Fefes Blog

Fragen? Antworten! Siehe auch: Alternativlos

Wed Oct 28 2020

• [l] Bug des Tages: OpenBSD hat ein use-after-free im ICMPv6-Handling. Aus dem Patch ist jetzt nicht ersichtlich, wie der Speicher benutzt wurde. Wenn das nur lesend war, dann kann so ein Bug jahrelang unerkannt bleiben und führt wenn dann zu einer Kernel Panic, weil der Kernel auf eine Seite zugreift, die inzwischen nicht mehr gemappt ist.

  Wenn das schreibend war, dann muss man das als remote exploitbar werten.

  Anyway, man kann OpenBSD eine Menge vorwerfen, aber immerhin fangen sie bei sowas nicht zu verhandeln an sondern schließen alle solchen Bugs zeitnah.

  Es zeigt aber, was ich schon seit längerem anmerke: Mitigations sind bestenfalls ein Werkzeug zum Verkleinern des Problems, keine Lösung für das Problem.

  Update: Der Bug-Finder meint, das sei Remote Code Execution. (Danke, Volker)