ICMPv6 패킷을 전송하여 악용되는 Linux 커널의 원격 DoS 취약점

Linux 커널(CVE-2022-0742)에서 특별히 제작된 icmp6 패킷을 전송하여 사용 가능한 메모리를 고갈시키고 원격으로 서비스 거부를 유발할 수 있는 취약점이 확인되었습니다. 이 문제는 유형 6 또는 130의 ICMPv131 메시지를 처리할 때 발생하는 메모리 누수와 관련이 있습니다.

이 문제는 커널 5.13부터 발생했으며 릴리스 5.16.13 및 5.15.27에서 해결되었습니다. 이 문제는 Debian, SUSE, Ubuntu LTS(18.04, 20.04) 및 RHEL의 안정적인 브랜치에는 영향을 미치지 않았으며 Arch Linux에서는 수정되었지만 Ubuntu 21.10 및 Fedora Linux에서는 수정되지 않은 상태로 남아 있습니다.

출처 : opennet.ru