TCP SACK Panic - ភាពងាយរងគ្រោះរបស់ខឺណែលដែលនាំទៅដល់ការបដិសេធសេវាកម្មពីចម្ងាយ

បុគ្គលិកក្រុមហ៊ុន Netflix ម្នាក់បានរកឃើញភាពងាយរងគ្រោះចំនួនបីនៅក្នុងកូដជង់បណ្តាញ TCP ។ ភាពងាយរងគ្រោះធ្ងន់ធ្ងរបំផុតអនុញ្ញាតឱ្យអ្នកវាយប្រហារពីចម្ងាយធ្វើឱ្យមានការភ័យស្លន់ស្លោរបស់ខឺណែល។

លេខសម្គាល់ CVE ជាច្រើនត្រូវបានចាត់តាំងចំពោះបញ្ហាទាំងនេះ៖ CVE-2019-11477 ត្រូវបានកំណត់ថាជាភាពងាយរងគ្រោះដ៏សំខាន់ ហើយ CVE-2019-11478 និង CVE-2019-11479 ត្រូវបានកំណត់ថាជាកម្រិតមធ្យម។

ភាពងាយរងគ្រោះពីរដំបូងទាក់ទងនឹង SACK (ការទទួលស្គាល់ជ្រើសរើស) និង MSS (ទំហំផ្នែកអតិបរមា)។ ទីបីគឺសម្រាប់តែ MSS ប៉ុណ្ណោះ។

ប្រភព: linux.org.ru