Vulnerabilitāte Linux kodolā, kas ļauj izsist cauri UDP pakotnes nosūtīšanai
Linux kodolā atklāta ievainojamība (CVE-2019-11683), kas ļauj attālināti izraisīt pakalpojumu traucējumus, sūtot īpaši formatētus UDP paketes (packet-of-death). Problēma ir saistīta ar kļūdu udp_gro_receive_segment apstrādē (net/ipv4/udp_offload.c) ar tehnoloģijas GRO (Generic Receive Offload) īstenojumu un var izraisīt kodola atmiņas reģionu saturīguma bojājumus, apstrādājot UDP paketes ar nulles piepildījumu (tukšs payload). Problēma skar tikai kodolu 5.0, un […]
