TCP SACK Panic — Vulnerabilitetet e bĂ«rthamĂ«s qĂ« çojnĂ« nĂ« mohim tĂ« shĂ«rbimit tĂ« largĂ«t

Punonjësit e Netflix zbuluan tre dobësi në kodin e stack-ut rrjetor për TCP. Dobësia më serioze lejon një sulmues të largët të provokojë një dështim të kernelit (kernel panic).

Për këto probleme janë bashkangjitur disa identifikues CVE: CVE-2019-11477 e cila përkufizohet si një dobësi e rëndësishme, si dhe CVE-2019-11478 dhe CVE-2019-11479 si të moderuara.

Dobësitë e para dy lidhen me SACK (Selective Acknowledgement) dhe MSS (Maximum Segment Size). E treta lidhet vetëm me MSS.

Burimi: linux.org.ru

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster