लिनक्स कर्नेलमा रिमोट DoS कमजोरी ICMPv6 प्याकेटहरू पठाएर शोषण गरियो

लिनक्स कर्नेल (CVE-2022-0742) मा एउटा कमजोरी पहिचान गरिएको छ जसले तपाईंलाई उपलब्ध मेमोरी समाप्त गर्न र टाढैबाट विशेष रूपमा क्राफ्ट गरिएको icmp6 प्याकेटहरू पठाएर सेवा अस्वीकार गर्न अनुमति दिन्छ। समस्या 6 वा 130 प्रकारका ICMPv131 सन्देशहरू प्रशोधन गर्दा हुने मेमोरी चुहावटसँग सम्बन्धित छ।

समस्या कर्नेल 5.13 देखि अवस्थित छ र रिलीज 5.16.13 र 5.15.27 मा फिक्स गरिएको थियो। समस्याले डेबियन, SUSE, Ubuntu LTS (18.04, 20.04) र RHEL को स्थिर शाखाहरूलाई असर गरेन, यो आर्क लिनक्समा निश्चित गरिएको थियो, तर Ubuntu 21.10 र Fedora Linux मा स्थिर रहन्छ।

स्रोत: opennet.ru