San FluidFaults, che fece colare le reti programmabili

Patrono delle reti definite dal software, dei controller OpenFlow e delle librerie premiate e poi dimenticate.

Vita

Nel 2024 Nozomi Networks Labs rivelò 37 vulnerabilità in libfluid_msg, la parte di libfluid che interpreta i messaggi OpenFlow. La libreria aveva vinto nel 2013 un concorso della Open Networking Foundation e da allora era finita dentro prodotti SDN, tra cui l'appliance di un vendor noto. Bastava un pacchetto OpenFlow malformato per far crollare controller e switch; al momento della pubblicazione non esisteva una patch ufficiale.

Preghiera

O San FluidFaults, che fai traboccare i parser più fiduciosi, fa' che i nostri controller controllino almeno le lunghezze. Amen.

Come si festeggia

Si festeggia tenendo i nodi OpenFlow lontani dalle reti non fidate e correggendo da sé il codice che il progetto originale non correggerà.

Libreria premiata, rete allagata.