TCP SACK Panic - Уязвимости на ядрото, водещи до отдалечен отказ на услуга

Служител на Netflix откри три уязвимости в TCP мрежовия стеков код. Най-сериозната от уязвимостите позволява на отдалечен нападател да предизвика паника в ядрото.

Няколко CVE ID са присвоени на тези проблеми: CVE-2019-11477 е идентифициран като значителна уязвимост, а CVE-2019-11478 и CVE-2019-11479 са идентифицирани като умерени.

Първите две уязвимости се отнасят до SACK (селективно потвърждение) и MSS (максимален размер на сегмента). Третият е само за MSS.

Източник: linux.org.ru