CVE-2022-0324
Təsvir
DHCPv6 paketlərinin təhlil edilməsi kodunda uzaqdakı hücumçu tərəfindən istismar edilə bilən və memcpy çağırışında bufer daşmasına səbəb ola biləcək xüsusi hazırlanmış paket göndərməklə yaranan zəiflik mövcuddur. Bu, dhcp6relay prosesinin çökməsinə səbəb olan sərhədlərdən kənar yaddaşa yazma (out-of-bounds memory write) ilə nəticələnir. Dhcp6relay kritik bir prosesdir və dhcp relay docker konteynerinin dayanmasına səbəb ola bilər. GovTech Singapore-dan Eugene Lim tərəfindən aşkar edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation software_for_open_networking_in_the_cloud | 202111 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.