"NetBSD PPPoE Packet Processing Tag Length Vulnerability (http://secunia.com/advisories/31597/)" - в PPPoE реализации NetBSD обнаружена уязвимость, позволяющая через отправку модифицированного PPPoE пакета совершить DoS атаку (крах ядра) и теоретически выполнить код в системе.
Уязвимость подтверждена в NetBSD 3.0, 3.1 и 4.0 с созданным интерфейсом pppoe ("ifconfig pppoe0 create").

URL: http://secunia.com/advisories/31597/
Новость: https://www.opennet.ru/opennews/art.shtml?num=17573

• В PPPoE реализации NetBSD обнаружена уязвимость,mma, 10:41 , 27-Авг-08
  • В PPPoE реализации NetBSD обнаружена уязвимость,Allex, 13:31 , 27-Авг-08
    • В PPPoE реализации NetBSD обнаружена уязвимость,RedRat, 13:14 , 29-Авг-08
• В PPPoE реализации NetBSD обнаружена уязвимость,insect, 15:50 , 27-Авг-08

Интересно как дела обстоят с openbsd? Радует что только теоретически можно выполнить код.

Говорят, над кодом интерфейса pppoe в OpenBSD уже много лет никто не занимается. Вывод?

Например, такой: код PPPoE в OpenBSD достаточно хорошо написан и отлажен. Необходимость его переписывать нет.

кто говорит?