Ailagbara ninu imuse ilana MCTP fun Linux, eyiti o fun ọ laaye lati mu awọn anfani rẹ pọ si

Ailagbara (CVE-2022-3977) ti jẹ idanimọ ninu ekuro Linux, eyiti o le ṣee lo nipasẹ olumulo agbegbe lati mu awọn anfani wọn pọ si ninu eto naa. Ailagbara naa han ti o bẹrẹ lati ekuro 5.18 ati pe o wa titi ni ẹka 6.1. Ifarahan atunṣe ni awọn pinpin le jẹ itopase lori awọn oju-iwe: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch.

Ailagbara naa wa ni imuse ti ilana MCTP (Ilana Irin-ajo Irin-ajo Iṣakoso), ti a lo fun ibaraenisepo laarin awọn olutona iṣakoso ati awọn ẹrọ to somọ. Ailagbara naa jẹ idi nipasẹ ipo ere-ije ni iṣẹ mctp_sk_unhash (), eyiti o yori si iraye si iranti lilo-lẹhin-ọfẹ nigba fifiranṣẹ ibeere DROPTAG ioctl ni nigbakannaa pẹlu pipade iho.

orisun: opennet.ru

Fi ọrọìwòye kun