Bezpečnostní chyba CVE-2022-0435 v Linuxu v modulu TIPC (net/tipc)

Byly publikovány informace o bezpečnostní chybě CVE-2022-0435 v Linuxu v modulu TIPC (net/tipc, Transparent Inter Process Communication). Jedná se o chybu typu vzdálené přetečení zásobníku. Zranitelné jsou všechny verze Linuxu od verze 4.8. Chyba je opravena v usptream verzích 5.16.9, 5.15.23, 5.10.100, 5.4.179, 4.19.229, 4.14.266 a 4.9.301.

11.2.2022 23:22 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Jendа]

While the module can be found in most major distributions, it must be loaded in order to be exploited. Furthermore, for remote exploitation the target would need to have a TIPC bearer set up already i.e. vulnerability extends to systems using TIPC.

[hm]

Vlákno bylo přesunuto do samostatné diskuse.

[hm]

proc mas nutkavou potrebu sem kopirovat text co lidi najdou na tom linku v spravicce? joo jasne kdyby slo o win11pro tak to by jsi komentoval vuplne jinak ze jo :D :D a jo ted jste si nocni mory vodehnali pryc a luniksova cest byla opet znovu vocistena vod veskerych zlobin

[rpajik]

Už zase ? Loni v listopadu v tom samém modulu bylo CVE-2021-43267, dosáhlo to krásného score 9.8.

[Jendа]

Ano, vypadá to, že předchozí záplata narušila imunitu systému proti útokům a tak to teď bude pokračovat. „Řešením“ je samozřejmě druhá záplata, třetí, čtvrtá… Samozřejmě zcela dobrovolně!

[billgates]

Dolezite je taktiez zaplatovat vsetky ostatne moduly, aby tato zaplata bola ucinna.

[hm]

bille winkamarade proc radis konkurenci vis ze tihle biznismeni ti za tuhle radu daji presne 0.000 dolaru??? vyplati se ti to???? uznej