פאניקת TCP SACK - פגיעויות ליבה המובילות למניעת שירות מרחוק

עובדי נטפליקס גילו שלוש פגיעויות בקוד מחסנית הרשת של TCP. הפגיעות החמורה ביותר מאפשרת לתוקף מרוחק לגרום לפאניקה של ליבה.

מספר מזהי CVE הוקצו לבעיות אלו: CVE-2019-11477 מוגדר כפגיעות חמורה, ו-CVE-2019-11478 ו-CVE-2019-11479 מוגדרים כבינוניים.

שתי הפגיעויות הראשונות קשורות ל-SACK (Selective Acknowledgement) ול-MSS (Maximum Segment Size). השלישית קשורה רק ל-MSS.

מקור: linux.org.ru