Vasiliy Kulikov 在一個 IPv6 路由器廣告程序 radvd 中發現多個安全性問題。

- CVE-2011-3602 set_interface_var() 函式未檢查由無權限使用者選擇的介面名稱。如果攻擊者具有本機存取權，則可導致任意檔案覆寫；否則，可導致特定檔案覆寫。

- CVE-2011-3604 process_ra() 函式缺少多個緩衝區長度檢查，其可導致記憶體讀取超出堆疊，進而造成程序損毀。

- CVE-2011-3605 process_rs() 函式以僅單點傳送模式執行時，會無條件呼叫 mdelay() (等候一段所定義之時間的函式)。由於此呼叫處於主要執行緒，這表示所有要求處理都會延遲 (長達 MAX_RA_DELAY_TIME 指定的時間，預設為 500 毫秒)。攻擊者可透過路由器請求，使程序溢流以填入輸入佇列，從而造成暫時的拒絕服務 (在所有 mdelay() 呼叫期間，處理程序會停止)。注意：上游和 Debian 預設值為使用任一傳播模式。

偵測

Debian DSA-2323-1：radvd - 數個弱點

high Nessus Plugin ID 56669

找不到變更記錄