USN-7670-1: iputils-Schwachstelle

USN-7670-1: iputils Sicherheitslücke

• Veröffentlichungsdatum: 24. Juli 2025
• Überblick: iputils könnte dazu gebracht werden, Ressourcen zu verbrauchen und abzustürzen, wenn es speziell gestalteten Netzwerkverkehr empfängt.

Pakete

• iputils - Kleine Dienstprogramme für Linux-Netzwerke

Details
Es wurde entdeckt, dass das iputils ping-Dienstprogramm bestimmte
bestimmte ICMP Echo Reply Pakete falsch behandelt. Ein entfernter Angreifer könnte dieses Problem möglicherweise ausnutzen
Problem ausnutzen, um iputils dazu zu bringen, Ressourcen zu verbrauchen, was zu einem Denial-of-Service
Dienstes führt.

Anweisungen zur Aktualisierung:
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

• 25.04 plucky: iputils-ping - 3:20240905-1ubuntu1.1
• 24.04 noble: iputils-ping - 3:20240117-1ubuntu0.1
• 22.04 jammy: iputils-ping - 3:20211215-1ubuntu0.1