Der er opstået en sårbarhed i Linux-kernen (CVE-2022-0742), der gør det muligt at udtømme den tilgængelige hukommelse og fjerne service ved at sende specielt formaterede icmp6-pakker. Problemet relaterer sig til hukommelseslækage, der opstår ved behandling af ICMPv6-beskeder med typerne 130 eller 131.
Problemet opstår fra kernel 5.13 og er blevet rettet i versionerne 5.16.13 og 5.15.27. Problemet har ikke berørt stabile grene som Debian, SUSE, Ubuntu LTS (18.04, 20.04) og RHEL, men er blevet løst i Arch Linux; det forbliver dog urettet i Ubuntu 21.10 og Fedora Linux.
Kilde: opennet.ru
