Исходное сообщение
"Уязвимости в OpenBSD, позволяющие повысить привилегии и обой..." Отправлено Аноним84701, 05-Дек-19 15:40
> А в чём проблема-то? > "2007-03-09: OpenBSD team changes notice on the project's website to "security fix" > and indicates that Core's advisory should reflect the requirement of IPv6 > connectivity for a successful attack from outside of the local network." > Им принесли remote kernel panic - они не отнесли это к уязвимостям. > Им доказали, что возможность удалённого исполнения кода есть - они отнесли > это к уязвимостям. Ну да, было бы круто, если бы они осознали масштаб проблемы сразу, но имхо, тут разведён шум Проблема - в альтернативной трактовке. "remote DoS не считается уязвимостью, покажите нам рабочий сплойт!" - это весьма ... специфичное понимание уязвимости в 2007. Ну и > 2007-03-05: Core develops proof of concept code that demonstrates remote code execution in the kernel context by exploiting the mbuf overflow. >2007-03-05: OpenBSD team notified of PoC availability. > 2007-03-07: OpenBSD team commits fix to OpenBSD 4.0 and 3.9 source tree branches and releases a "reliability fix" notice on the project's website. оставили определенный такой осадочек.