Sårbarhet i Linux-kärnan möjliggör krasch genom att skicka UDP-paket
En sårbarhet har identifierats i Linux-kärnan (CVE-2019-11683) som tillåter en attackerare att få ett avbrott i tjänsten genom att skicka speciellt formaterade UDP-paket (packet-of-death). Problemet orsakas av ett fel i hanteraren udp_gro_receive_segment (net/ipv4/udp_offload.c) med implementeringen av teknologin GRO (Generic Receive Offload) och kan leda till skador på kärnans minnesområden vid bearbetning av UDP-paket med nollfyllning (tom payload). Problemet berör endast kärna 5.0, så […]
