Vulnerabilitate de la distanță în implementarea protocolului TIPC în nucleul Linux
În implementarea protocoalelor de rețea TIPC (Transparent Inter-process Communication) din kernelul Linux a fost identificată o vulnerabilitate critică (CVE-2021-43267), care permite, prin trimiterea unui pachet de rețea special format, executarea codului cu privilegii de kernel de la distanță. Pericolul problemei este atenuat de faptul că, pentru a ataca, este necesară activarea explicită a suportului TIPC în sistem (încărcarea și configurarea modulului kernel tipc.ko), care nu este activat în distribuțiile nespecializate […]
