Vulnerabilidad en el núcleo de Linux, que permite causar un crash al enviar un paquete UDP
Se ha detectado una vulnerabilidad en el núcleo de Linux (CVE-2019-11683) que permite la generación remota de un Denegación de Servicio mediante el envío de paquetes UDP especialmente diseñados (packet-of-death). El problema es causado por un error en el manejador udp_gro_receive_segment (net/ipv4/udp_offload.c) relacionado con la tecnología GRO (Generic Receive Offload) y puede provocar la corrupción del contenido de regiones de memoria del núcleo al procesar paquetes UDP con relleno cero (payload vacío). Este problema afecta únicamente al núcleo 5.0, mientras que […]
