Udaljena DoS ranjivost u Linux kernelu iskorištena slanjem ICMPv6 paketa

U jezgri Linuxa (CVE-2022-0742) identificirana je ranjivost koja vam omogućuje da iscrpite dostupnu memoriju i daljinski izazovete uskraćivanje usluge slanjem posebno izrađenih icmp6 paketa. Problem je povezan s curenjem memorije koje se događa prilikom obrade ICMPv6 poruka s tipovima 130 ili 131.

Problem je prisutan od kernela 5.13 i riješen je u izdanjima 5.16.13 i 5.15.27. Problem nije utjecao na stabilne grane Debiana, SUSE, Ubuntu LTS (18.04, 20.04) i RHEL, riješen je u Arch Linuxu, ali ostaje neriješen u Ubuntu 21.10 i Fedora Linuxu.

Izvor: opennet.ru

Dodajte komentar