Vulnerabilità remota nell'implementazione del protocollo TIPC nel kernel di Linux
È stata identificata una vulnerabilità critica (CVE-2021-43267) nell'implementazione del protocollo di rete TIPC (Transparent Inter-process Communication) fornito nel kernel di Linux, che consente l'esecuzione del proprio codice con privilegi di kernel attraverso l'invio di un pacchetto di rete opportunamente formattato. Il pericolo del problema è mitigato dal fatto che per l'attacco è necessaria l'attivazione esplicita del supporto TIPC nel sistema (caricamento e configurazione del modulo del kernel tipc.ko), che nei distributivi non specializzati […]
