Vulnérabilité à distance dans l'implémentation du protocole TIPC dans le noyau Linux
Une vulnérabilité critique (CVE-2021-43267) a été identifiée dans l'implémentation du protocole réseau TIPC (Transparent Inter-process Communication) fournie dans le noyau Linux, permettant l'exécution de code à distance avec des privilèges de noyau via l'envoi d'un paquet réseau spécialement formaté. La gravité du problème est atténuée par le fait qu'une activation explicite du support de TIPC dans le système est nécessaire (chargement et configuration du module noyau tipc.ko), qui dans les distributions non spécialisées […]
