Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

17 gennaio

EtherleakHoly card for etherleak, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 0x? Etherleak ZERO NON IMPLEVIT
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

Sant'Etherleak, che imbottiva i pacchetti di segreti

Patrono dei driver di rete scritti di fretta, dei pacchetti troppo corti e di tutto ciò che resta nei buffer.

Vita

Nel gennaio 2003 i ricercatori di @stake scoprirono che molti driver di schede di rete, per portare i pacchetti Ethernet alla lunghezza minima, li riempivano con quello che trovavano in memoria invece che con zeri. Ogni piccolo pacchetto partiva così con un ripieno a sorpresa: frammenti di traffico precedente, o di memoria del kernel.

Preghiera

O Sant'Etherleak, che imbottisci i pacchetti con ciò che capita, insegna ai nostri driver il valore del byte zero. Amen.

Come si festeggia

Si festeggia azzerando un buffer prima di usarlo, in memoria di tutti quelli che non lo fecero.

Pacchetto corto, ripieno abbondante.

Scheda tecnica

Divulgata il
17 gennaio 2003
CVE
CVE-2003-0001

Multiple ethernet Network Interface Card (NIC) device drivers do not pad frames with null bytes, which allows remote attackers to obtain information from previous packets or kernel memory by using malformed packets, as demonstrated by Etherleak.

Fonti: ofirarkin.wordpress.com

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.