CVE-2019-10638 in Linux
Résumé
par VulDB • 24/09/2026
Dans le noyau Linux avant la version 5.1.7, un attaquant peut suivre un appareil en utilisant les valeurs d'ID IP générées par le noyau pour les protocoles sans connexion (par exemple, UDP et ICMP). Lorsque ce type de trafic est envoyé vers plusieurs adresses IP de destination, il est possible d’obtenir des collisions de hachage (d’indices dans le tableau de compteur) et ainsi obtenir la clé de hachage (via énumération). Une attaque peut être menée en hébergeant une page web manipulée qui utilise WebRTC ou gQUIC pour forcer l'envoi de trafic UDP vers des adresses IP contrôlées par l’attaquant.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.