Отдалечена DoS уязвимост в ядрото на Linux, използвана чрез изпращане на ICMPv6 пакети

Беше идентифицирана уязвимост в ядрото на Linux (CVE-2022-0742), която ви позволява да изчерпите наличната памет и дистанционно да причините отказ на услуга чрез изпращане на специално създадени icmp6 пакети. Проблемът е свързан с изтичане на памет, което възниква при обработка на ICMPv6 съобщения с типове 130 или 131.

Проблемът съществува от ядрото 5.13 и е коригиран във версии 5.16.13 и 5.15.27. Проблемът не засегна стабилните клонове на Debian, SUSE, Ubuntu LTS (18.04, 20.04) и RHEL, беше коригиран в Arch Linux, но остава нерешен в Ubuntu 21.10 и Fedora Linux.

Източник: opennet.ru