टीसीपी सैक पैनिक - कर्नेल कमजोरियाँ जिसके कारण दूरस्थ रूप से सेवा से इनकार किया जा सकता है

नेटफ्लिक्स के एक कर्मचारी को टीसीपी नेटवर्क स्टैक कोड में तीन कमजोरियां मिलीं। सबसे गंभीर कमजोरियाँ एक दूरस्थ हमलावर को कर्नेल घबराहट पैदा करने की अनुमति देती हैं।

इन मुद्दों के लिए कई सीवीई आईडी निर्दिष्ट की गई हैं: सीवीई-2019-11477 को एक महत्वपूर्ण भेद्यता के रूप में पहचाना गया है, और सीवीई-2019-11478 और सीवीई-2019-11479 को मध्यम के रूप में पहचाना गया है।

पहली दो कमजोरियाँ SACK (चयनात्मक अभिस्वीकृति) और MSS (अधिकतम खंड आकार) से संबंधित हैं। तीसरा केवल एमएसएस के लिए है.

स्रोत: linux.org.ru