Dobësitë në stacket TCP të Linux dhe FreeBSD që çojnë në një ndalim të shërbimit në distancë
Kompania Netflix identifikoi disa vulnerabilitete kritike nĂ« stekĂ«t TCP tĂ« Linux dhe FreeBSD, tĂ« cilat lejojnĂ« iniciimin nĂ« distancĂ« tĂ« njĂ« rĂ«njeje tĂ« bĂ«rthamĂ«s ose shkaktojnĂ« konsum tĂ« tepruar tĂ« burimeve gjatĂ« pĂ«rpunimit tĂ« paketave TCP tĂ« dizajnuara posaçërisht (packet-of-death). Problemet shkaktohen nga gabimet nĂ« trajtesat pĂ«r madhĂ«sinĂ« maksimale tĂ« bllokut tĂ« dhĂ«nash nĂ« paketĂ«n TCP (MSS, Maximum segment size) dhe mekanizmat e miratimit selektiv tĂ« lidhjeve (SACK, TCP Selective Acknowledgement). CVE-2019-11477 (SACK Panic) […]
