Externe kwetsbaarheid in de implementatie van het TIPC-protocol in de Linux-kernel
In de in de Linux-kernel geleverde implementatie van het netwerkprotocol TIPC (Transparent Inter-process Communication) is een kritieke kwetsbaarheid (CVE-2021-43267) ontdekt die het mogelijk maakt om op afstand door het verzenden van speciaal gevormde netwerkpakketten eigen code met kernelbevoegdheden uit te voeren. Het gevaar van het probleem wordt verminderd doordat voor een aanval expliciet de ondersteuning voor TIPC in het systeem moet worden ingeschakeld (het laden en configureren van de kernelmodule tipc.ko), wat in niet-gespecialiseerde distributies […]
