ចំណុចខ្សោយ DoS ពីចម្ងាយនៅក្នុងខឺណែល Linuxដែលត្រូវបានកេងប្រវ័ញ្ចតាមរយៈការផ្ញើកញ្ចប់ ICMPv6

នៅក្នុងស្នូល Linux ចំណុចខ្សោយមួយ (CVE-2022-0742) ត្រូវបានកំណត់អត្តសញ្ញាណ ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារពីចម្ងាយប្រើប្រាស់អង្គចងចាំដែលអាចប្រើបានអស់ ហើយបណ្តាលឱ្យមានការបដិសេធសេវាកម្ម ដោយផ្ញើកញ្ចប់ ICMP6 ដែលបង្កើតឡើងជាពិសេស។ បញ្ហានេះទាក់ទងនឹងការលេចធ្លាយអង្គចងចាំ ដែលកើតឡើងនៅពេលដំណើរការសារ ICMPv6 ជាមួយប្រភេទ 130 ឬ 131។

បញ្ហានេះមានតាំងពីខឺណែល 5.13 ហើយត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ 5.16.13 និង 5.15.27។ បញ្ហានេះមិនបានប៉ះពាល់ដល់សាខាដែលមានស្ថេរភាពទេ។ Debian, ស៊ូស៊ី, Ubuntu LTS (18.04, 20.04) និង RHEL ដែលត្រូវបានជួសជុលនៅក្នុង Arch Linuxប៉ុន្តែនៅតែមិនត្រូវបានកែតម្រូវនៅក្នុង Ubuntu ២១.១០ និង Fedora Linux.

ប្រភព: opennet.ru