Ranljivost v jedru Linux, ki omogoča zrušitev preko pošiljanja UDP paketa
V jedru Linuxa je bila odkrito ranljivost (CVE-2019-11683), ki omogoča oddaljen neuspeh storitve preko pošiljanja posebej oblikovanih UDP paketov (packet-of-death). Problem je posledica napake v obdelovalniku udp_gro_receive_segment (net/ipv4/udp_offload.c) z implementacijo tehnologije GRO (Generic Receive Offload) in lahko privede do poškodbe vsebine pomnilnika jedra pri obdelavi UDP paketov z ničelnim polnjenjem (praznim payload). Problem zadeva le jedro 5.0, tako […]
