Távoli sebezhetőség a TIPC protokoll Linux kernelben történő megvalósításában
A Linux kernelben található TIPC (Transparent Inter-process Communication) hálózati protokoll megvalósításában kritikus sebezhetőséget fedeztek fel (CVE-2021-43267), amely lehetővé teszi, hogy távolról, speciálisan formázott hálózati csomag küldésével kódot futtassunk kernel jogosultságokkal. A probléma súlyosságát csökkenti, hogy a támadáshoz a TIPC támogatásának kifejezett engedélyezése szükséges a rendszerben (a tipc.ko kernel modul betöltése és beállítása), amely a nem specializált disztribúciókban […]
