Desenvolvedores Linux corrigem problemas em pacotes IGMP

O kernel Linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps →, nas edições 3.0.17, 3.1.9 e 3.2.1, traz correção para um problema com a manipulação de pacotes IGMP, que foi introduzido com atualizações no Linux 2.6.36.

Um pacote de protocolo IGMPv3 entrou em atividade logo após o processamento de um pacote IGMPv2, o que poderia levar a uma queda do sistema, causada por um kernel panic. No dia 6 de janeiro, Simon McVittie relatou falhas estranhas em seu notebook com Linux, devido a um bug no banco de dados do Debian. O desenvolvedor Debian Ben Hutchings descobriu que o problema foi causado através de uma “division by 0” que pode ocorrer com os pacotes IGMP, que têm um Maximum Response Time de 0.

Como resultado, os sistemas Linux executando uma versão do kernel 2.6.36 ou posterior, a partir das versões corrigidas, podem ser crackeados remotamente, utilizando certos pacotes IGMP se um programa registrou o recebimento de pacotes multicast da rede. Exemplos desses programas incluem o servidor avahi mDNS ou media players, como VLC.

Ataques ativos devem, tecnicamente, ter possibilidade de execução dentro de redes locais, porque as transmissões IGMP geralmente não são encaminhadas para além dos limites da rede. No entanto, Hutchings afirmou que pacotes unicast, em particular, podem servir para ataques via Internet, a não ser que sejam bloqueados por um firewall. Como uma correção já foi liberada, os distribuidores devem em breve oferecer pacotes do kernel atualizado, que já não contém a vulnerabilidade.

Com informações de Under-Linux