लिनक्स कर्नेल में दूरस्थ DoS भेद्यता का ICMPv6 पैकेट भेजकर शोषण किया गया

लिनक्स कर्नेल (सीवीई-2022-0742) में एक भेद्यता की पहचान की गई है जो आपको उपलब्ध मेमोरी को समाप्त करने और विशेष रूप से तैयार किए गए आईसीएमपी6 पैकेट भेजकर दूरस्थ रूप से सेवा से इनकार करने की अनुमति देती है। समस्या एक मेमोरी लीक से संबंधित है जो ICMPv6 संदेशों को 130 या 131 प्रकार के साथ संसाधित करते समय होती है।

समस्या कर्नेल 5.13 से मौजूद है और रिलीज़ 5.16.13 और 5.15.27 में इसे ठीक कर दिया गया था। समस्या ने डेबियन, एसयूएसई, उबंटू एलटीएस (18.04, 20.04) और आरएचईएल की स्थिर शाखाओं को प्रभावित नहीं किया, इसे आर्क लिनक्स में ठीक कर दिया गया था, लेकिन उबंटू 21.10 और फेडोरा लिनक्स में इसे ठीक नहीं किया गया है।

स्रोत: opennet.ru