🥇 लिनक्स कर्नलमधील रिमोट DoS असुरक्षा, ICMPv6 पॅकेट पाठवून शोषण प्रोहोस्टर

लिनक्स कर्नल (CVE-2022-0742) मध्ये एक भेद्यता ओळखली गेली आहे जी तुम्हाला उपलब्ध मेमरी संपवू देते आणि खास तयार केलेली icmp6 पॅकेट्स पाठवून दूरस्थपणे सेवा नाकारण्याची परवानगी देते. समस्या मेमरी लीकशी संबंधित आहे जी ICMPv6 संदेशांवर 130 किंवा 131 प्रकारांसह प्रक्रिया करताना उद्भवते.

कर्नल 5.13 पासून समस्या उपस्थित आहे आणि 5.16.13 आणि 5.15.27 प्रकाशनांमध्ये निश्चित केली गेली आहे. डेबियन, SUSE, उबंटू एलटीएस (18.04, 20.04) आणि आरएचईएलच्या स्थिर शाखांवर या समस्येचा परिणाम झाला नाही, ती आर्क लिनक्समध्ये निश्चित केली गेली होती, परंतु उबंटू 21.10 आणि फेडोरा लिनक्समध्ये ती कायम राहिली नाही.

स्त्रोत: opennet.ru

ICMPv6 पॅकेट्स पाठवून लिनक्स कर्नलमधील रिमोट DoS भेद्यतेचा फायदा घेतला

एक टिप्पणी जोडा Отменить ответ