非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

通过路由器通告触发 OpenBSD slaacd 堆溢出

blog.quarkslab.com | 研究 | #vulnerability | #ipv6 | #heap-overflow | #openbsd | #slaacd | #router-advertisement

摘要

OpenBSD slaacd 堆溢出漏洞分析：路由器通告（RA）中畸形 DNSSL 域名标签处理不当所致，已于 2022 年 3 月修复，文中附复现 PoC。
发布时间
收录时间

原文 ↗

相关内容

  1. FreeBSD 上的“坏邻居”：rtsold 中的 IPv6 路由器通告漏洞（CVE-2020-25577） (blog.quarkslab.com)
  2. PixieFail：Tianocore EDK II IPv6 网络栈中的九个漏洞 (blog.quarkslab.com)
  3. 按字节破解大象：PHP 中的 JPEG 相关内存安全漏洞 (swarm.ptsecurity.com)
  4. NGINX Rift：借一个 18 年历史的老漏洞实现 NGINX 远程代码执行 (depthfirst.com)
  5. GiveWP 远程代码执行漏洞 (CVE-2026-82222) Docker 复现靶场与 PoC 验证 (github.com)
  6. Root 之路：将一个“仅拒绝服务”漏洞提升为本地权限提升，并绕过现有补丁，在 kernelCTF 中赢得 10,500 美元 (nebusec.ai)

返回