ICMPv6 පැකට් යැවීමෙන් Linux කර්නලයේ දුරස්ථ DoS දුර්වලතාවය උපයෝගී කර ගනී

Linux කර්නලයේ (CVE-2022-0742) අවදානමක් හඳුනාගෙන ඇති අතර එමඟින් ඔබට පවතින මතකය අවසන් කිරීමට සහ විශේෂයෙන් සකස් කරන ලද icmp6 පැකට් යැවීමෙන් දුරස්ථව සේවාව ප්‍රතික්ෂේප කිරීමට ඉඩ සලසයි. ගැටළුව 6 හෝ 130 වර්ග සමඟ ICMPv131 පණිවිඩ සැකසීමේදී සිදුවන මතක කාන්දුවකට සම්බන්ධ වේ.

ගැටළුව කර්නල් 5.13 සිට පවතින අතර 5.16.13 සහ 5.15.27 නිකුතු වල විසඳා ඇත. මෙම ගැටළුව Debian, SUSE, Ubuntu LTS (18.04, 20.04) සහ RHEL හි ස්ථායී ශාඛාවලට බල නොපායි, එය Arch Linux හි සවි කර ඇත, නමුත් Ubuntu 21.10 සහ Fedora Linux හි ස්ථිරව පවතී.

මූලාශ්රය: opennet.ru

අදහස් එක් කරන්න