Sårbarhet i Linux-kjernen som gjør det mulig å forårsake krasj ved å sende en UDP-pakke
En i kjernen av Linux er det oppdaget en sårbarhet (CVE-2019-11683) som muliggjør en ekstern tjenestenektangrep ved å sende spesiallagde UDP-pakker (packet-of-death). Problemet er forårsaket av en feil i håndteringen av udp_gro_receive_segment (net/ipv4/udp_offload.c) med implementeringen av GRO (Generic Receive Offload) teknologien, og kan føre til skade på innholdet i kjernens minneområder når UDP-pakker med null fyllstoff (tom payload) behandles. Problemet påvirker kun kjerne 5.0, slik […]
