커널의 원격 DoS 취약점 LinuxICMPv6 패킷 전송을 통해 악용됨

핵심에서 Linux 원격 공격자가 특수하게 조작된 ICMP6 패킷을 전송하여 사용 가능한 메모리를 고갈시키고 서비스 거부(DoS)를 유발할 수 있는 취약점(CVE-2022-0742)이 발견되었습니다. 이 문제는 ICMPv6 메시지 유형 130 또는 131을 처리할 때 발생하는 메모리 누수와 관련이 있습니다.

이 문제는 커널 5.13 버전부터 존재했으며 5.16.13 및 5.15.27 릴리스에서 수정되었습니다. 이 문제는 안정 버전에는 영향을 미치지 않았습니다. Debian, 수세, Ubuntu LTS(18.04, 20.04) 및 RHEL은 Arch에서 수정되었습니다. Linux, 그러나 수정되지 않은 상태로 남아 있습니다. Ubuntu 21.10 및 페도라 Linux.

출처 : opennet.ru