Im Linux-Kernel wurde eine SicherheitsanfĂ€lligkeit (CVE-2022-0742) entdeckt, die es ermöglicht, den verfĂŒgbaren Speicher zu erschöpfen und einen DoS-Angriff aus der Ferne durch das Senden speziell gestalteter ICMP6-Pakete auszulösen. Das Problem steht im Zusammenhang mit einem Speicherleck, das bei der Verarbeitung von ICMPv6-Nachrichten mit den Typen 130 oder 131 auftritt.
Das Problem tritt ab Kernel 5.13 auf und wurde in den Versionen 5.16.13 und 5.15.27 behoben. Es betroffen sind keine stabilen Debian-, SUSE-, Ubuntu LTS (18.04, 20.04) und RHEL-Branchs, hingegen wurde es in Arch Linux behoben, bleibt jedoch in Ubuntu 21.10 und Fedora Linux ungepatcht.
Quelle: opennet.ru
