<![CDATA[Linux Forum — Уязвимость в ядре Linux, позволяющая вызвать крах UDP-пакетом]]> https://linuxforum.ru/viewtopic.php?id=40067 Fri, 03 May 2019 11:42:57 +0000 PunBB <![CDATA[Уязвимость в ядре Linux, позволяющая вызвать крах UDP-пакетом]]> https://linuxforum.ru/viewtopic.php?pid=464076#p464076 В ядре Linux выявлена уязвимость (CVE-2019-11683), позволяющая удалённо вызвать отказ в обслуживании через отправку специально оформленных UDP-пакетов (packet-of-death). Проблема вызвана ошибкой в обработчике udp_gro_receive_segment (net/ipv4/udp_offload.c) с реализацией технологии GRO (Generic Receive Оffload) и может привести к повреждению содержимого областей памяти ядра при обработке UDP-пакетов с нулевым заполнением (пустой payload).

Читать полностью в источнике: http://www.opennet.ru/opennews/art.shtml?num=50620

]]> Fri, 03 May 2019 11:42:57 +0000 https://linuxforum.ru/viewtopic.php?pid=464076#p464076