TCP SACK Panic — A kernel sebezhetősége, amely távoli szolgáltatásmegtagadáshoz vezet
A Netflix munkatársai három sebezhetőséget találtak a TCP hálózati verem kódjában. A legkomolyabb sebezhetőség lehetővé teszi egy távoli támadó számára a kernel összeomlását (kernel panic). Ezekhez a problémákhoz több CVE azonosítót csatoltak: a CVE-2019-11477 a jelentős sebezhetőségek közé sorolható, míg a CVE-2019-11478 és a CVE-2019-11479 mérsékeltek. Az első két sebezhetőség a SACK (Selective Acknowledgement) és az MSS (Maximum […]
