В рамках tcpreplay двойная бесплатная уязвимость была идентифицирована в функции dlt_linuxsll2_cleanup() в плагинах/dlt_linuxsll2/linuxsll2…

В рамках tcpreplay двойная бесплатная уязвимость была идентифицирована в функции dlt_linuxsll2_cleanup() в плагинах/dlt_linuxsll2/linuxsll2.c. Эта уязвимость запускается, когда tcpedit_dlt_cleanup() косвенно вызывает рутину очистки несколько раз в одной и той же области памяти. Поставляя специально созданный файл pcap в бинтарь tprewrite, местный злоумышленник может использовать этот недостаток, чтобы вызвать отказ в обслуживании (DoS) через повреждение памяти.