TCP SACK पॅनिक - कर्नल भेद्यता ज्यामुळे दूरस्थपणे सेवा नाकारली जाते

Netflix कर्मचाऱ्यांना TCP नेटवर्क स्टॅक कोडमध्ये तीन असुरक्षा आढळल्या. सर्वात गंभीर असुरक्षा रिमोट आक्रमणकर्त्याला कर्नल पॅनिक निर्माण करण्यास अनुमती देते.

या समस्यांसाठी अनेक CVE आयडी नियुक्त केले गेले आहेत: CVE-2019-11477 ही महत्त्वाची असुरक्षा म्हणून ओळखली जाते आणि CVE-2019-11478 आणि CVE-2019-11479 मध्यम म्हणून ओळखली जाते.

पहिल्या दोन भेद्यता SACK (निवडक पावती) आणि MSS (कमाल सेगमेंट आकार) शी संबंधित आहेत. तिसरा फक्त MSS साठी आहे.

स्त्रोत: linux.org.ru