TCP SACK আতঙ্ক - কার্নেলের দুর্বলতা যা দূরবর্তী পরিষেবা অস্বীকার করে

একজন Netflix কর্মী TCP নেটওয়ার্ক স্ট্যাক কোডে তিনটি দুর্বলতা খুঁজে পেয়েছেন। সবচেয়ে গুরুতর দুর্বলতাগুলি দূরবর্তী আক্রমণকারীকে কার্নেল আতঙ্ক সৃষ্টি করতে দেয়।

এই সমস্যাগুলির জন্য বেশ কয়েকটি CVE আইডি বরাদ্দ করা হয়েছে: CVE-2019-11477 একটি উল্লেখযোগ্য দুর্বলতা হিসাবে চিহ্নিত করা হয়েছে, এবং CVE-2019-11478 এবং CVE-2019-11479কে মধ্যপন্থী হিসাবে চিহ্নিত করা হয়েছে।

প্রথম দুটি দুর্বলতা SACK (নির্বাচিত স্বীকৃতি) এবং MSS (সর্বোচ্চ সেগমেন্ট সাইজ) এর সাথে সম্পর্কিত। তৃতীয়টি শুধুমাত্র MSS এর জন্য।

উত্স: linux.org.ru