]> CyberLeo.Net >> Repos - FreeBSD/FreeBSD.git/commit
rtsold: Fix validation of RDNSS options
authorMark Johnston <markj@FreeBSD.org>
Sun, 21 Mar 2021 18:18:10 +0000 (14:18 -0400)
committerMark Johnston <markj@FreeBSD.org>
Wed, 24 Mar 2021 13:27:59 +0000 (09:27 -0400)
commite4bdf7ac2a32ba1f2402e06360e476ec804210e7
treeeec6a462ae6d7e19eaa9e0fdaafe1c3c266a36bd
parent7b3ff601f90415ba3da62b910aa8ea14a54bfae3
rtsold: Fix validation of RDNSS options

The header specifies the size of the option in multiples of eight bytes.
The option consists of an eight-byte header followed by one or more IPv6
addresses, so the option is invalid if the size is not equal to 1+2n for
some n>0.  Check this.

The bug can cause random stack data to be formatted as an IPv6 address
and passed to resolvconf(8), but a host able to trigger the bug may also
specify arbitrary addresses this way.

Reported by: Q C <cq674350529@gmail.com>
Sponsored by: The FreeBSD Foundation

(cherry picked from commit 1af332a7d8f86b6fcc1f0f575fe5b06021b54f4c)
usr.sbin/rtsold/rtsol.c