Vulnérabilité dans le noyau Linux permettant de provoquer un plantage en envoyant un paquet UDP
Une vulnérabilité a été découverte dans le noyau Linux (CVE-2019-11683), permettant à distance de provoquer un déni de service en envoyant des paquets UDP spécialement formatés (packet-of-death). Le problème est causé par une erreur dans le gestionnaire udp_gro_receive_segment (net/ipv4/udp_offload.c) avec la mise en œuvre de la technologie GRO (Generic Receive Offload) et peut entraîner des corruptions de la mémoire du noyau lors du traitement de paquets UDP avec un remplissage nul (payload vide). Ce problème ne concerne que le noyau 5.0, et […]
