TCP SACK Panic — Kerne-sikkerhedssårbarheder, der fører til en fjern tjenestenægtelse

Netflix-medarbejdere har fundet tre sårbarheder i koden til netværksstakken for TCP. Den mest alvorlige af sårbarhederne kan få en fjernangriber til at forårsage et kernel panic.

Flere CVE-identifikatorer er tilknyttet til disse problemer: CVE-2019-11477, der er klassificeret som en kritisk sårbarhed, samt CVE-2019-11478 og CVE-2019-11479 som moderate.

De første to sårbarheder relaterer til SACK (Selective Acknowledgement) og MSS (Maximum Segment Size). Den tredje vedrører kun MSS.

Kilde: linux.org.ru

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster