IPv6 เจ•เจฐเจจเจฒ เจธเจŸเฉˆเจ• เจตเจฟเฉฑเจš เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ Linux, เจฐเจฟเจฎเฉ‹เจŸ เจ•เฉ‹เจก เจเจ—เจœเจผเฉ€เจ•เจฟเจŠเจธเจผเจจ เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเจพ เจนเฉˆ

เจ•เจฐเจจเจฒ เจจเฉˆเฉฑเจŸเจตเจฐเจ• เจธเจŸเฉˆเจ• เจตเจฟเฉฑเจš เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ (CVE-2023-6200) เจฌเจพเจฐเฉ‡ เจœเจพเจฃเจ•เจพเจฐเฉ€ เจฆเจพ เจ–เฉเจฒเจพเจธเจพ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆเฅค Linux, เจœเฉ‹ เจ•เจฟ, เจ•เฉเจ เจ–เจพเจธ เจนเจพเจฒเจคเจพเจ‚ เจตเจฟเฉฑเจš, เจ‡เฉฑเจ• เจธเจฅเจพเจจเจ• เจจเฉˆเฉฑเจŸเจตเจฐเจ• 'เจคเฉ‡ เจนเจฎเจฒเจพเจตเจฐ เจจเฉ‚เฉฐ เจ‡เฉฑเจ• เจตเจฟเจธเจผเฉ‡เจธเจผ เจคเฉŒเจฐ 'เจคเฉ‡ เจคเจฟเจ†เจฐ เจ•เฉ€เจคเจพ เจ—เจฟเจ† ICMPv6 เจชเฉˆเจ•เฉ‡เจŸ เจญเฉ‡เจœ เจ•เฉ‡ เจ†เจชเจฃเจพ เจ•เฉ‹เจก เจšเจฒเจพเจ‰เจฃ เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเจพ เจนเฉˆ เจœเจฟเจธ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• RA (เจฐเจพเจŠเจŸเจฐ เจ‡เจธเจผเจคเจฟเจนเจพเจฐ) เจธเฉเจจเฉ‡เจนเจพ เจนเฉเฉฐเจฆเจพ เจนเฉˆ เจœเจฟเจธเจฆเจพ เจ‰เจฆเฉ‡เจธเจผ เจ‡เฉฑเจ• เจฐเจพเจŠเจŸเจฐ เจฌเจพเจฐเฉ‡ เจœเจพเจฃเจ•เจพเจฐเฉ€ เจฆเจพ เจ‡เจธเจผเจคเจฟเจนเจพเจฐ เจฆเฉ‡เจฃเจพ เจนเฉเฉฐเจฆเจพ เจนเฉˆเฅค

เจ‡เจธ เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฆเจพ เจธเจผเฉ‹เจธเจผเจฃ เจธเจฟเจฐเจซเจผ เจธเจฅเจพเจจเจ• เจจเฉˆเฉฑเจŸเจตเจฐเจ• เจคเฉ‹เจ‚ เจนเฉ€ เจ•เฉ€เจคเจพ เจœเจพ เจธเจ•เจฆเจพ เจนเฉˆ เจ…เจคเฉ‡ เจ‡เจน IPv6 เจธเจฎเจฐเจฅเจจ เจธเจฎเจฐเจฅเจฟเจค เจ…เจคเฉ‡ sysctl เจชเฉˆเจฐเจพเจฎเฉ€เจŸเจฐ "net.ipv6.conf.<network_interface_name>.accept_ra" เจธเจฐเจ—เจฐเจฎ เจธเจฟเจธเจŸเจฎเจพเจ‚ 'เจคเฉ‡ เจฆเจฟเจ–เจพเจˆ เจฆเจฟเฉฐเจฆเจพ เจนเฉˆ ("sysctl net.ipv6.conf| grep accept_ra" เจ•เจฎเจพเจ‚เจก เจจเจพเจฒ เจœเจพเจ‚เจšเจฟเจ† เจœเจพ เจธเจ•เจฆเจพ เจนเฉˆ), เจœเฉ‹ เจ•เจฟ RHEL เจตเจฟเฉฑเจš เจกเจฟเจซเฉŒเจฒเจŸ เจฐเฉ‚เจช เจตเจฟเฉฑเจš เจ…เจฏเฉ‹เจ— เจนเฉˆ เจ…เจคเฉ‡ Ubuntu เจฌเจพเจนเจฐเฉ€ เจจเฉˆเฉฑเจŸเจตเจฐเจ• เจ‡เฉฐเจŸเจฐเจซเฉ‡เจธเจพเจ‚ เจฒเจˆ, เจชเจฐ เจฒเฉ‚เจชเจฌเฉˆเจ• เจ‡เฉฐเจŸเจฐเจซเฉ‡เจธ เจฒเจˆ เจธเจฎเจฐเฉฑเจฅ, เจ‰เจธเฉ‡ เจธเจฟเจธเจŸเจฎ เจคเฉ‹เจ‚ เจนเจฎเจฒเฉ‡ เจฆเฉ€ เจ†เจ—เจฟเจ† เจฆเจฟเฉฐเจฆเจพ เจนเฉˆเฅค

เจ‡เจน เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฐเฉ‡เจธ เจธเจฅเจฟเจคเฉ€ เจ•เจพเจฐเจจ เจนเฉเฉฐเจฆเฉ€ เจนเฉˆ เจœเจฆเฉ‹เจ‚ เจ•เฉ‚เฉœเจพ เจ‡เจ•เฉฑเจ เจพ เจ•เจฐเจจ เจตเจพเจฒเจพ เจชเฉเจฐเจพเจฃเฉ€เจ†เจ‚ fib6_info เจเจ‚เจŸเจฐเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจชเฉเจฐเฉ‹เจธเฉˆเจธ เจ•เจฐเจฆเจพ เจนเฉˆ, เจœเจฟเจธ เจจเจพเจฒ เจฎเฉˆเจฎเฉ‹เจฐเฉ€ เจคเฉฑเจ• เจตเจฐเจคเฉ‹เจ‚-เจฌเจพเจ…เจฆ-เจฎเฉเจ•เจค เจชเจนเฉเฉฐเจš เจนเฉ‹ เจธเจ•เจฆเฉ€ เจนเฉˆเฅค เจฐเจพเจŠเจŸเจฐ เจ‡เจธเจผเจคเจฟเจนเจพเจฐ (RA) เจธเฉเจจเฉ‡เจนเจพ เจตเจพเจฒเจพ ICMPv6 เจชเฉˆเจ•เฉ‡เจŸ เจชเฉเจฐเจพเจชเจค เจ•เจฐเจจ 'เจคเฉ‡, เจจเฉˆเฉฑเจŸเจตเจฐเจ• เจธเจŸเฉˆเจ• ndisc_router_discovery() เจซเฉฐเจ•เจธเจผเจจ เจจเฉ‚เฉฐ เจ•เจพเจฒ เจ•เจฐเจฆเจพ เจนเฉˆเฅค เจœเฉ‡เจ•เจฐ RA เจธเฉเจจเฉ‡เจนเฉ‡ เจตเจฟเฉฑเจš เจฐเฉ‚เจŸ เจฒเจพเจˆเจซเจŸเจพเจˆเจฎ เจœเจพเจฃเจ•เจพเจฐเฉ€ เจนเฉˆ, เจคเจพเจ‚ ndisc_router_discovery() เจซเฉฐเจ•เจธเจผเจจ fib6_set_expires() เจซเฉฐเจ•เจธเจผเจจ เจจเฉ‚เฉฐ เจ•เจพเจฒ เจ•เจฐเจฆเจพ เจนเฉˆ เจ…เจคเฉ‡ gc_link เจขเจพเจ‚เจšเฉ‡ เจจเฉ‚เฉฐ เจญเจฐเจฆเจพ เจนเฉˆเฅค เจชเฉเจฐเจพเจฃเฉ€เจ†เจ‚ เจเจ‚เจŸเจฐเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจธเจพเจซเจผ เจ•เจฐเจจ เจฒเจˆ, fib6_clean_expires() เจซเฉฐเจ•เจธเจผเจจ เจตเจฐเจคเจฟเจ† เจœเจพเจ‚เจฆเจพ เจนเฉˆ, เจœเฉ‹ gc_link เจตเจฟเฉฑเจš เจเจ‚เจŸเจฐเฉ€ เจจเฉ‚เฉฐ เจตเฉฑเจ– เจ•เจฐเจฆเจพ เจนเฉˆ เจ…เจคเฉ‡ fib6_info เจขเจพเจ‚เจšเฉ‡ เจฆเฉเจ†เจฐเจพ เจตเจฐเจคเฉ€ เจ—เจˆ เจฎเฉˆเจฎเฉ‹เจฐเฉ€ เจจเฉ‚เฉฐ เจ–เจพเจฒเฉ€ เจ•เจฐเจฆเจพ เจนเฉˆเฅค เจ‡เฉฑเจ• เจ–เจพเจธ เจฌเจฟเฉฐเจฆเฉ‚ เจนเฉเฉฐเจฆเจพ เจนเฉˆ เจœเจฆเฉ‹เจ‚ fib6_info เจขเจพเจ‚เจšเฉ‡ เจฒเจˆ เจฎเฉˆเจฎเฉ‹เจฐเฉ€ เจชเจนเจฟเจฒเจพเจ‚ เจนเฉ€ เจ–เจพเจฒเฉ€ เจ•เฉ€เจคเฉ€ เจœเจพ เจšเฉเฉฑเจ•เฉ€ เจนเฉเฉฐเจฆเฉ€ เจนเฉˆ, เจชเจฐ เจ‡เจธเจฆเจพ เจ‡เฉฑเจ• เจนเจตเจพเจฒเจพ gc_link เจขเจพเจ‚เจšเฉ‡ เจตเจฟเฉฑเจš เจฐเจนเจฟเฉฐเจฆเจพ เจนเฉˆเฅค

เจ‡เจน เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ 6.6 เจธเจผเจพเจ–เจพ เจคเฉ‹เจ‚ เจธเจผเฉเจฐเฉ‚ เจนเฉเฉฐเจฆเฉ€ เจนเฉˆ เจ…เจคเฉ‡ เจ‡เจธเจจเฉ‚เฉฐ เจตเจฐเจœเจจ 6.6.9 เจ…เจคเฉ‡ 6.7 เจตเจฟเฉฑเจš เจ เฉ€เจ• เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจธเฉ€เฅค เจกเจฟเจธเจŸเฉเจฐเฉ€เจฌเจฟเจŠเจธเจผเจจเจพเจ‚ เจตเจฟเฉฑเจš เจ•เจฎเจœเจผเฉ‹เจฐเฉ€ เจฆเฉ‡ เจนเฉฑเจฒ เจฆเฉ€ เจธเจฅเจฟเจคเฉ€ เจฆเจพ เจฎเฉเจฒเจพเจ‚เจ•เจฃ เจ‡เจนเจจเจพเจ‚ เจชเฉฐเจจเจฟเจ†เจ‚ 'เจคเฉ‡ เจ•เฉ€เจคเจพ เจœเจพ เจธเจ•เจฆเจพ เจนเฉˆ: Debian, Ubuntu, เจธเฉ‚เจธ, เจ†เจฐเจเจšเจˆเจเจฒ, เจซเฉ‡เจกเฉ‹เจฐเจพ, เจ†เจฐเจš Linux, เจœเฉˆเจ‚เจŸเฉ‚, เจธเจฒเฉˆเจ•เจตเฉ‡เจ…เจฐเฅค เจ•เจฐเจจเจฒ 6.6 เจชเฉˆเจ•เฉ‡เจœ เจญเฉ‡เจœเจฃ เจตเจพเจฒเฉ€เจ†เจ‚ เจตเฉฐเจกเจพเจ‚ เจตเจฟเฉฑเจšเฉ‹เจ‚, เจ†เจฐเจš เจœเจผเจฟเจ•เจฐเจฏเฉ‹เจ— เจนเฉˆเฅค Linux, Gentoo, Fedora, Slackware, OpenMandriva เจ…เจคเฉ‡ Manjaro, เจนเฉ‹เจฐ เจกเจฟเจธเจŸเจฐเฉ€เจฌเจฟเจŠเจธเจผเจจเจพเจ‚ เจตเจฟเฉฑเจš เจ‡เจน เจธเฉฐเจญเจต เจนเฉˆ เจ•เจฟ เจคเจฌเจฆเฉ€เจฒเฉ€ เจจเฉ‚เฉฐ เจชเฉเจฐเจพเจฃเฉ€เจ†เจ‚ เจ•เจฐเจจเจฒ เจธเจผเจพเจ–เจพเจตเจพเจ‚ เจตเจพเจฒเฉ‡ เจชเฉˆเจ•เฉ‡เจœเจพเจ‚ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจ—เจฒเจคเฉ€ เจจเจพเจฒ เจฌเฉˆเจ•เจชเฉ‹เจฐเจŸ เจ•เฉ€เจคเจพ เจœเจพเจตเฉ‡เจ—เจพ (เจ‰เจฆเจพเจนเจฐเจฃ เจตเจœเฉ‹เจ‚, เจตเจฟเฉฑเจš Debian (เจ‡เจน เจฆเฉฑเจธเจฟเจ† เจ—เจฟเจ† เจนเฉˆ เจ•เจฟ เจ•เจฎเจœเจผเฉ‹เจฐ เจชเฉˆเจ•เฉ‡เจœ เจ•เจฐเจจเจฒ 6.5.13 เจฆเฉ‡ เจจเจพเจฒ เจนเฉˆ, เจœเจฆเฉ‹เจ‚ เจ•เจฟ เจธเจฎเฉฑเจธเจฟเจ† เจตเจพเจฒเจพ เจฌเจฆเจฒเจพเจ… 6.6 เจธเจผเจพเจ–เจพ เจตเจฟเฉฑเจš เจชเฉ‡เจธเจผ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจธเฉ€เฅค) เจ‡เฉฑเจ• เจนเฉฑเจฒ เจตเจœเฉ‹เจ‚, เจคเฉเจธเฉ€เจ‚ IPv6 เจจเฉ‚เฉฐ เจ…เจฏเฉ‹เจ— เจ•เจฐ เจธเจ•เจฆเฉ‡ เจนเฉ‹ เจœเจพเจ‚ เจฎเฉเฉฑเจฒ 0 เจจเฉ‚เฉฐ "net.ipv6.conf.*.accept_ra" เจชเฉˆเจฐเจพเจฎเฉ€เจŸเจฐเจพเจ‚ 'เจคเฉ‡ เจธเฉˆเฉฑเจŸ เจ•เจฐ เจธเจ•เจฆเฉ‡ เจนเฉ‹เฅค

เจธเจฐเฉ‹เจค: opennet.ru

DDoS เจธเฉเจฐเฉฑเจ–เจฟเจ†, VPS VDS เจธเจฐเจตเจฐเจพเจ‚ เจตเจพเจฒเฉ€เจ†เจ‚ เจธเจพเจˆเจŸเจพเจ‚ เจฒเจˆ เจญเจฐเฉ‹เจธเฉ‡เจฏเฉ‹เจ— เจนเฉ‹เจธเจŸเจฟเฉฐเจ— เจ–เจฐเฉ€เจฆเฉ‹ ๐Ÿ”ฅ DDoS เจธเฉเจฐเฉฑเจ–เจฟเจ†, VPS VDS เจธเจฐเจตเจฐเจพเจ‚ เจจเจพเจฒ เจญเจฐเฉ‹เจธเฉ‡เจฏเฉ‹เจ— เจตเฉˆเฉฑเจฌเจธเจพเจˆเจŸ เจนเฉ‹เจธเจŸเจฟเฉฐเจ— เจ–เจฐเฉ€เจฆเฉ‹ | ProHoster