TCP SACK Panic — Уязвимости на ядрото, водещи до отдалечен отказ в обслужването
Служители на Netflix откриха три уязвимости в кода на мрежовия стек за TCP. Най-сериозната от уязвимостите позволява на отдалечен нападател да предизвика срив на ядрото (kernel panic). На тези проблеми са прикачени няколко идентификатора CVE: CVE-2019-11477 определена като значителна уязвимост, а CVE-2019-11478 и CVE-2019-11479 като умерени. Първите две уязвимости са свързани със SACK (Selective Acknowledgement) и MSS (Maximum […]
