የርቀት DoS ተጋላጭነት በሊኑክስ ከርነል ውስጥ የICMPv6 ፓኬቶችን በመላክ ጥቅም ላይ ይውላል

በሊኑክስ ከርነል (CVE-2022-0742) የተጋላጭነት ሁኔታ ተለይቷል ይህም የሚገኘውን ማህደረ ትውስታ ለማሟጠጥ እና ከርቀት በተለየ መልኩ የተሰሩ icmp6 ፓኬቶችን በመላክ የአገልግሎት ውድቅ ለማድረግ ያስችላል። ጉዳዩ የ ICMPv6 መልዕክቶችን ከ130 ወይም 131 አይነቶች ጋር ሲሰራ ከሚፈጠረው የማህደረ ትውስታ መፍሰስ ጋር የተያያዘ ነው።

ችግሩ ከከርነል 5.13 ጀምሮ የነበረ ሲሆን በተለቀቁት 5.16.13 እና 5.15.27 ተስተካክሏል። ችግሩ የተረጋጋውን የዴቢያን፣ SUSE፣ ኡቡንቱ LTS (18.04፣ 20.04) እና RHEL ቅርንጫፎች ላይ ተጽዕኖ አላሳደረም፣ በአርክ ሊኑክስ ተስተካክሏል፣ ነገር ግን በኡቡንቱ 21.10 እና በፌዶራ ሊኑክስ ውስጥ እንዳልተስተካከለ ይቆያል።

ምንጭ: opennet.ru

አስተያየት ያክሉ