Des informations sur la vuln\u00e9rabilit\u00e9 CVE-2023-6200 ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es. Cette vuln\u00e9rabilit\u00e9 dans la pile r\u00e9seau du noyau Linux permet, dans certaines circonstances, \u00e0 un attaquant depuis le r\u00e9seau local d'ex\u00e9cuter son code en envoyant un paquet ICMPv6 sp\u00e9cialement con\u00e7u contenant un message RA (Router Advertisement), destin\u00e9 \u00e0 annoncer des informations sur le routeur. <\/p>\n
La vuln\u00e9rabilit\u00e9 ne peut \u00eatre exploit\u00e9e que depuis un r\u00e9seau local et se manifeste dans les syst\u00e8mes qui ont la prise en charge d'IPv6 activ\u00e9e et le param\u00e8tre sysctl actif «net.ipv6.conf.<nom_de_l_interface_r\u00e9seau>.accept_ra» (peut \u00eatre v\u00e9rifi\u00e9 avec la commande «sysctl net.ipv6.conf| grep accept_ra»), qui est d\u00e9sactiv\u00e9 par d\u00e9faut dans RHEL et Ubuntu pour les interfaces r\u00e9seau externes, mais activ\u00e9 pour l'interface loopback, ce qui permet une attaque depuis le m\u00eame syst\u00e8me. <\/p>\n
La vuln\u00e9rabilit\u00e9 est caus\u00e9e par une condition de concurrence lors du traitement par le ramasse-miettes des anciennes entr\u00e9es fib6_info, ce qui peut entra\u00eener un acc\u00e8s \u00e0 une zone de m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e (use-after-free). Lors de la r\u00e9ception d'un paquet ICMPv6 avec un message d'annonce de routeur (RA, Router Advertisement), la pile r\u00e9seau appelle la fonction ndisc_router_discovery(). Si le message RA contient des donn\u00e9es sur la dur\u00e9e de vie de la route, cela appelle la fonction fib6_set_expires() et remplit la structure gc_link. Pour nettoyer les anciennes entr\u00e9es, la fonction fib6_clean_expires() est utilis\u00e9e, qui d\u00e9tache l'entr\u00e9e dans gc_link et lib\u00e8re la m\u00e9moire utilis\u00e9e par la structure fib6_info. \u00c0 ce moment-l\u00e0, il existe une certaine fen\u00eatre o\u00f9 la m\u00e9moire pour la structure fib6_info a d\u00e9j\u00e0 \u00e9t\u00e9 lib\u00e9r\u00e9e, mais la r\u00e9f\u00e9rence \u00e0 celle-ci reste dans la structure gc_link. <\/p>\n
La vuln\u00e9rabilit\u00e9 appara\u00eet \u00e0 partir de la version 6.6 et a \u00e9t\u00e9 corrig\u00e9e dans les versions 6.6.9 et 6.7. Vous pouvez \u00e9valuer l'\u00e9tat du correctif de la vuln\u00e9rabilit\u00e9 dans les distributions sur ces pages : Debian, Ubuntu, SUSE, RHEL, Fedora, Arch Linux, Gentoo, Slackware. Parmi les distributions qui fournissent des paquets avec le noyau 6.6, on peut noter Arch Linux, Gentoo, Fedora, Slackware, OpenMandriva et Manjaro. Dans les autres distributions, il est possible qu'un retour en arri\u00e8re avec un correctif erron\u00e9 soit appliqu\u00e9 aux paquets avec des versions de noyau plus anciennes (par exemple, dans Debian, il est mentionn\u00e9 qu'un paquet avec le noyau 6.5.13 est vuln\u00e9rable, alors que le changement probl\u00e9matique est apparu dans la version 6.6). Comme solution de contournement, vous pouvez d\u00e9sactiver IPv6 ou assigner la valeur 0 aux param\u00e8tres «net.ipv6.conf.*.accept_ra». \u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 CVE-2023-6200) \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435 \u044f\u0434\u0440\u0430 Linux, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0440\u0438 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0445 \u043e\u0431\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430\u0445 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u0438\u0437 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0430\u043a\u0435\u0442\u0430 ICMPv6 \u0441 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435\u043c RA (Router Advertisement), \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u043d\u044b\u043c \u0434\u043b\u044f \u0430\u043d\u043e\u043d\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u0435. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0442\u043e\u043b\u044c\u043a\u043e \u0438\u0437 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0438 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0441\u043e \u0432\u043a\u043b\u044e\u0447\u0451\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u043e\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-113232","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans la pile IPv6 du noyau Linux permettant l'ex\u00e9cution de code \u00e0 distance | ProHoster","description":"Des informations ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es concernant la vuln\u00e9rabilit\u00e9 CVE-2023-6200 dans la pile r\u00e9seau du noyau Linux, qui, dans certaines circonstances, permet \u00e0 un attaquant sur le r\u00e9seau local d'ex\u00e9cuter son code via l'envoi.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-ipv6-steke-yadra-linux-dopuskayushhaya-udalyonnoe-vypolnenie-koda","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 IPv6-\u0441\u0442\u0435\u043a\u0435 \u044f\u0434\u0440\u0430 Linux, \u0434\u043e\u043f\u0443\u0441\u043a\u0430\u044e\u0449\u0430\u044f \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u0434\u0430 | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u0431 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 CVE-2023-6200) \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435 \u044f\u0434\u0440\u0430 Linux, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u0440\u0438 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0445 \u043e\u0431\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430\u0445 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u0438\u0437 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0441\u0432\u043e\u0435\u0433\u043e \u043a\u043e\u0434\u0430 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-ipv6-steke-yadra-linux-dopuskayushhaya-udalyonnoe-vypolnenie-koda","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-01-29T16:50:31+00:00","article:modified_time":"2024-01-29T16:50:31+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/113232","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=113232"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/113232\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=113232"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=113232"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=113232"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"