Hofu ya TCP SACK - Athari za Kernel zinazosababisha kunyimwa huduma kwa mbali

Mfanyakazi wa Netflix alipata udhaifu tatu katika msimbo wa rafu wa mtandao wa TCP. Udhaifu mbaya zaidi huruhusu mvamizi wa mbali kusababisha hofu ya punje.

Vitambulisho kadhaa vya CVE vimekabidhiwa masuala haya: CVE-2019-11477 imetambuliwa kama hatari kubwa, na CVE-2019-11478 na CVE-2019-11479 zimetambuliwa kuwa za wastani.

Athari mbili za kwanza zinahusiana na SACK (Shukrani Iliyochaguliwa) na MSS (Upeo wa Ukubwa wa Sehemu). Ya tatu ni ya MSS pekee.

Chanzo: linux.org.ru