ICMPv6 パケットの送信によって悪用される Linux カーネルのリモート DoS 脆弱性

Linux カーネルに脆弱性 (CVE-2022-0742) が確認されました。この脆弱性により、特別に細工された icmp6 パケットを送信することで、利用可能なメモリを使い果たし、リモートでサービス妨害を引き起こすことができます。 この問題は、タイプ 6 または 130 の ICMPv131 メッセージを処理するときに発生するメモリ リークに関連しています。

この問題はカーネル 5.13 以降存在しており、リリース 5.16.13 および 5.15.27 で修正されました。 この問題は、Debian、SUSE、Ubuntu LTS (18.04、20.04)、RHEL の安定版ブランチには影響せず、Arch Linux では修正されましたが、Ubuntu 21.10 と Fedora Linux では修正されていません。

出所: オープンネット.ru

コメントを追加します