Vulnerabilidade remota na implementação do protocolo TIPC no núcleo do Linux
Foi identificada uma vulnerabilidade crítica (CVE-2021-43267) na implementação do protocolo de rede TIPC (Comunicação Transparente entre Processos) incluída no núcleo do Linux, que permite a execução remota de código com privilégios de núcleo através do envio de um pacote de rede especificamente formatado. O perigo do problema é atenuado pelo fato de que para o ataque é necessária a ativação explícita do suporte TIPC no sistema (carregamento e configuração do módulo do núcleo tipc.ko), que em distribuições não especializadas […]
