tcpreplay calc_sleep_time Division by Zero Vulnerability Analysis

重要脆弱性情報 脆弱性タイトル tcpreplay tcpreplay バージョン 6fcbf03（https://github.com/appneta/tcpreplay における最新のマスター）における浮動小数点例外 脆弱性説明 TCPPREPLAY の calc_sleep_time 関数におけるゼロ除算の脆弱性（PPS モード 1125 行目） 脆弱性概要 tcpreplay パッケージ内の tcpreplay ユーティリティにおいて、ゼロ除算の深刻な脆弱性が存在します。この脆弱性は、send_packets.c 内の calc_sleep_time 関数の 1125 行目で、不正な PPS（秒間パケット数）パラメータを処理する際にトリガーされます。これにより浮動小数点例外が発生し、プログラムが終了します。 技術的詳細 脆弱性の種類: 浮動小数点例外 影響を受ける関数: calc_sleep_time ソースファイル: send_packets.c 行番号: 1125, 67 シグナル: SIGFPE (08) 脆弱性メカニズムおよび根本原因 この浮動小数点例外の脆弱性は、PPS パラメータの処理ロジックにおける入力検証の不備に起因します。根本的な問題は、calc_sleep_time 関数内で、除数がゼロかどうかをチェックせずに除算演算が行われていることです。 脆弱性発生条件 1. プログラムが極小のパケットレート値を処理し、ゼロ除算を引き起こす。 2. これは calc_sleep_time 関数内のパケットレート制限計算に影響を与える。 3. tcpreplay_replay 関数は tcpreplay_api.c:1201 でパケット再送処理を初期化する。 4. コントロールフローは、'replay.c:54' でのインデックスベースの再送を行う 'replay_replay_index' に移行する。 5. 'replay_file' 関数は 'replay.c:179' でパケットストリームを処理する。

目標達成 すべての支援者に感謝 — 100%達成しました！

tcpreplay calc_sleep_time Division by Zero Vulnerability Analysis

目標達成すべての支援者に感謝 — 100%達成しました！