ICMPv6 پیکٹ بھیج کر لینکس کرنل میں ریموٹ DoS کی کمزوری کا فائدہ اٹھایا گیا

لینکس کرنل (CVE-2022-0742) میں ایک کمزوری کی نشاندہی کی گئی ہے جو آپ کو دستیاب میموری کو ختم کرنے کی اجازت دیتا ہے اور خاص طور پر تیار کردہ icmp6 پیکٹ بھیج کر سروس سے انکار کا سبب بنتا ہے۔ مسئلہ ایک میموری لیک سے متعلق ہے جو 6 یا 130 قسم کے ساتھ ICMPv131 پیغامات پر کارروائی کرتے وقت ہوتا ہے۔

مسئلہ کرنل 5.13 سے موجود ہے اور اسے ریلیز 5.16.13 اور 5.15.27 میں طے کیا گیا تھا۔ اس مسئلے نے ڈیبیان، سوس، اوبنٹو ایل ٹی ایس (18.04، 20.04) اور آر ایچ ای ایل کی مستحکم شاخوں کو متاثر نہیں کیا، اسے آرچ لینکس میں طے کیا گیا تھا، لیکن اوبنٹو 21.10 اور فیڈورا لینکس میں یہ غیر طے شدہ ہے۔

ماخذ: opennet.ru

نیا تبصرہ شامل کریں