TCP SACK Panic — Kärnans sårbarheter som leder till fjärravbrott

Netflix-anställda har upptäckt tre sårbarheter i TCP-nätverksstackkoden. Den mest allvarliga av dessa sårbarheter tillåter en fjärrangripare att orsaka en kärnkrash (kernel panic).

För dessa problem har flera CVE-ID:n bifogats: CVE-2019-11477, som definieras som en betydande sårbarhet, samt CVE-2019-11478 och CVE-2019-11479 som måttliga.

De första två sårbarheterna avser SACK (Selective Acknowledgement) och MSS (Maximum Segment Size). Den tredje gäller endast MSS.

Källa: linux.org.ru

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster