Remote-Schwachstelle in der Implementierung des TIPC-Protokolls im Linux-Kernel.
In der im Linux-Kernel implementierten Version des Netzwerkprotokolls TIPC (Transparent Inter-process Communication) wurde eine kritische Sicherheitsanfälligkeit (CVE-2021-43267) entdeckt, die es ermöglicht, über das Versenden eines speziell gestalteten Netzwerkpakets remote Code mit Kernel-Rechten auszuführen. Die Gefahr dieses Problems wird durch die Tatsache gemildert, dass die Unterstützung von TIPC im System explizit aktiviert werden muss (Laden und Konfigurieren des Kernelmoduls tipc.ko), das in nicht spezialisierten Distributionen […]
