In de Linux-kernel is een kwetsbaarheid (CVE-2022-0742) ontdekt die het mogelijk maakt om beschikbare geheugen uit te putten en op afstand een denial of service (DoS) te veroorzaken door speciaal opgemaakte icmp6-pakketten te verzenden. Het probleem heeft te maken met een geheugenlek dat optreedt bij de verwerking van ICMPv6-berichten met type 130 of 131.
Het probleem doet zich voor sinds kernelversie 5.13 en is verholpen in versies 5.16.13 en 5.15.27. De kwetsbaarheid heeft de stabiele takken van Debian, SUSE, Ubuntu LTS (18.04, 20.04) en RHEL niet beïnvloed, is opgelost in Arch Linux, maar blijft onopgelost in Ubuntu 21.10 en Fedora Linux.
Bron: opennet.ru
