Im Kern Linux Es wurde eine SicherheitslĂŒcke (CVE-2022-0742) identifiziert, die es einem Angreifer ermöglicht, den verfĂŒgbaren Speicher zu erschöpfen und durch das Senden speziell prĂ€parierter ICMPv6-Pakete einen Denial-of-Service-Angriff auszulösen. Das Problem hĂ€ngt mit einem Speicherleck zusammen, das bei der Verarbeitung von ICMPv6-Nachrichten der Typen 130 oder 131 auftritt.
Das Problem bestand seit Kernel 5.13 und wurde in den Versionen 5.16.13 und 5.15.27 behoben. Stabile Zweige waren von dem Problem nicht betroffen. Debian, Suse, Ubuntu LTS (18.04, 20.04) und RHEL, behoben in Arch Linux, bleibt aber unkorrigiert in Ubuntu 21.10 und Fedora Linux.
Source: opennet.ru
