Fjarlægur DoS varnarleysi í Linux kjarnanum nýtt með því að senda ICMPv6 pakka

Varnarleysi hefur fundist í Linux kjarnanum (CVE-2022-0742) sem gerir þér kleift að tæma tiltækt minni og valda afneitun á þjónustu með því að senda sérsmíðaða icmp6 pakka. Vandamálið tengist minnisleka sem kemur upp við vinnslu ICMPv6 skilaboða með gerðum 130 eða 131.

Vandamálið hefur verið til staðar síðan í kjarna 5.13 og var lagað í útgáfum 5.16.13 og 5.15.27. Vandamálið hafði ekki áhrif á stöðugar greinar Debian, SUSE, Ubuntu LTS (18.04, 20.04) og RHEL, það var lagað í Arch Linux, en er enn óuppfært í Ubuntu 21.10 og Fedora Linux.

Heimild: opennet.ru

Bæta við athugasemd