Linux ядросунда аялуу (), бул атайын иштелип чыккан UDP пакеттерин (өлүм пакети) жөнөтүү аркылуу алыстан кызматтан баш тартууга мүмкүндүк берет. Көйгөй GRO (Generic Receive Offload) технологиясын ишке ашыруу менен udp_gro_receive_segment иштеткичиндеги (net/ipv4/udp_offload.c) катадан келип чыгат жана нөл толтуруу менен UDP пакеттерин иштетүүдө ядро эстутум аймактарынын мазмунуна зыян келтириши мүмкүн. (бош жүк).
Көйгөй ядрого гана таасирин тийгизет UDP розеткалары үчүн GRO колдоосу болгондуктан өткөн жылдын ноябрында жана акыркы туруктуу ядро релизине гана кире алган. GRO технологиясы бир нече пакеттерди ар бир пакетти өзүнчө иштетүүнү талап кылбаган чоңураак блокторго бириктирүү аркылуу көп сандагы келген пакеттерди иштетүүнү тездетүүгө мүмкүндүк берет.
TCP үчүн көйгөй жаралбайт, анткени бул протокол жүктөөсүз пакеттерди топтоону колдобойт.
Алсыздык азырынча формада гана оңдолду , түзөтүүчү жаңыртуу али жарыялана элек (кечээки жаңыртуу 5.0.11 оңдоо ). Бөлүштүрүүчү топтомдордон ядро 5.0 кирүүгө жетишти , , , жана башка үзгүлтүксүз жаңыртылган бөлүштүрүү. , , и көйгөй таасир этпейт.
Натыйжада көйгөй табылды Google тарабынан түзүлгөн автоматташтырылган fuzzing тестирлөө системасы жана анализатор (KernelAddressSanitizer), эстутум менен иштөөдө каталарды жана эстутумга туура эмес кирүү фактыларын аныктоого багытталган, мисалы, бошогон эстутум аймактарына кирүү жана кодду мындай манипуляциялар үчүн арналбаган эстутум аймактарына жайгаштыруу.
Source: opennet.ru