Gwendid DoS o bell yn y cnewyllyn Linux sy'n cael ei ecsbloetio trwy anfon pecynnau ICMPv6

Mae bregusrwydd wedi'i nodi yn y cnewyllyn Linux (CVE-2022-0742) sy'n eich galluogi i ddihysbyddu'r cof sydd ar gael ac achosi gwrthod gwasanaeth o bell trwy anfon pecynnau icmp6 wedi'u crefftio'n arbennig. Mae'r mater yn ymwneud Γ’ gollyngiad cof sy'n digwydd wrth brosesu negeseuon ICMPv6 gyda mathau 130 neu 131.

Mae'r broblem wedi bod yn bresennol ers cnewyllyn 5.13 ac fe'i gosodwyd mewn datganiadau 5.16.13 a 5.15.27. Ni effeithiodd y broblem ar ganghennau sefydlog Debian, SUSE, Ubuntu LTS (18.04, 20.04) a RHEL, fe'i gosodwyd yn Arch Linux, ond mae'n parhau i fod yn ansefydlog yn Ubuntu 21.10 a Fedora Linux.

Ffynhonnell: opennet.ru

Ychwanegu sylw