Vzdálená DoS zranitelnost v jádru Linuxu, využitelná prostřednictvím odesílání paketů ICMPv6

V jádře Linux byla zjištěna zranitelnost (CVE-2022-0742), která umožňuje vyčerpat dostupnou paměť a vzdáleně vyvolat odmítnutí služby zasláním speciálně vytvořených icmp6 paketů. Problém souvisí s únikem paměti, ke kterému dochází při zpracování ICMPv6 zpráv s typy 130 nebo 131.

Problém se projevuje od jádra 5.13 a je opraven v verzích 5.16.13 a 5.15.27. Problém se netýkal stabilních větví Debian, SUSE, Ubuntu LTS (18.04, 20.04) a RHEL, byl odstraněn v Arch Linux, ale zůstává neopraven v Ubuntu 21.10 a Fedora Linux.

Zdroj: opennet.ru

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster