Отдалечена уязвимост в реализацията на протокола TIPC в ядрото на Linux
В предоставената в ядрото на Linux реализация на мрежовия протокол TIPC (Transparent Inter-process Communication) беше открита критична уязвимост (CVE-2021-43267), позволяваща отдалечено изпълнение на код с привилегии на ядрото чрез изпращане на специално оформен мрежов пакет. Опасността от проблема се свежда до това, че за атака е необходимо изрично включване на поддръжка на TIPC в системата (зареждане и настройка на модула на ядрото tipc.ko), който в неспециализирани дистрибуции […]
