Критическая уязвимость TCP/IP угрожает всем Windows-системам, где включен IPv6

#Windows #cve #rce

На этой неделе Microsoft предупредила об уязвимости CVE-2024-38063 в протоколе IPv6, которую обнаружила Kunlun Lab. Уязвимость позволяет удаленное выполнение кода в Windows-системах через целочисленное антипереполнение. Проблема затрагивает Windows 10, 11 и Server, и наиболее вероятна эксплуатация этой уязвимости. Microsoft выпустила патч и рекомендует отключить IPv6, если его невозможно сразу установить, хотя это может вызвать проблемы в работе ОС. Уязвимость имеет потенциал червя, как отметил Trend Micro Zero Day Initiative.