TCP SACK आतंक - कर्नेल कमजोरीहरू जसले सेवाको टाढाबाट अस्वीकार गर्दछ

नेटफ्लिक्सका एक कर्मचारीले TCP नेटवर्क स्ट्याक कोडमा तीनवटा कमजोरीहरू फेला पारे। सबैभन्दा गम्भीर कमजोरीहरूले रिमोट आक्रमणकर्तालाई कर्नेल आतंकको कारण बन्न अनुमति दिन्छ।

यी समस्याहरूका लागि धेरै CVE ID हरू तोकिएका छन्: CVE-2019-11477 लाई महत्त्वपूर्ण जोखिमको रूपमा पहिचान गरिएको छ, र CVE-2019-11478 र CVE-2019-11479 लाई मध्यम रूपमा पहिचान गरिएको छ।

पहिलो दुई कमजोरीहरू SACK (चयनित स्वीकृति) र MSS (अधिकतम खण्ड आकार) सँग सम्बन्धित छन्। तेस्रो MSS को लागी मात्र हो।

स्रोत: linux.org.ru