CVE-2019-10638 in Linux
Zusammenfassung
von VulDB • 09.09.2026
Im Linux-Kernel vor Version 5.1.7 kann ein Gerät von einem Angreifer unter Verwendung der vom Kernel für verbindungslose Protokolle (z. B. UDP und ICMP) erzeugten IP-ID-Werte getrackt werden. Wenn solcher Verkehr an mehrere Ziel-IP-Adressen gesendet wird, ist es möglich, Hash-Kollisionen (von Indizes zum Zählerarray) zu erhalten und dadurch den Hashing-Schlüssel zu ermitteln (durch Enumeration). Ein Angriff kann durchgeführt werden, indem eine manipulierte Webseite gehostet wird, die WebRTC oder gQUIC verwendet, um UDP-Verkehr auf vom Angreifer kontrollierte IP-Adressen zu lenken.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.