Fjern sårbarhed i implementeringen af TIPC-protokollen i Linux-kernen
I den netværksprotokol TIPC (Transparent Inter-process Communication), der leveres i Linux-kernen, er der blevet identificeret en kritisk sårbarhed (CVE-2021-43267), som gør det muligt at udføre ondsindet kode med kernelprivilegier ved at sende et specifikt udformet netværkspakke. Problemet er mindre farligt, da angrebet kræver, at TIPC-hardware aktiveres i systemet (indlæsning og konfiguration af kernelmodulet tipc.ko), hvilket ikke er standard i de fleste distributioner […]
