Uma vulnerabilidade no núcleo do Linux (CVE-2022-0742) foi identificada, permitindo esgotar a memória disponível e causar uma negação de serviço remotamente ao enviar pacotes icmp6 especialmente formatados. O problema está relacionado a um vazamento de memória que ocorre durante o processamento de mensagens ICMPv6 com tipos 130 ou 131.
O problema se manifesta a partir do núcleo 5.13 e foi corrigido nas versões 5.16.13 e 5.15.27. Não afetou os ramos estáveis do Debian, SUSE, Ubuntu LTS (18.04, 20.04) e RHEL, foi corrigido no Arch Linux, mas ainda permanece sem solução no Ubuntu 21.10 e Fedora Linux.
Fonte: opennet.ru
