CVE-2019-11479 in Linux
Résumé
par VulDB • 06/06/2026
Jonathan Looney a découvert que la MSS par défaut du noyau Linux est codée en dur à 48 octets. Cela permet à un pair distant de fragmenter considérablement davantage les files d'attente de retransmission TCP qu'il ne le serait si une valeur MSS plus élevée était appliquée. Un attaquant distant pourrait exploiter cette vulnérabilité pour provoquer une déni de service (DoS). Ce problème a été corrigé dans les versions stables du noyau 4.4.182, 4.9.182, 4.14.127, 4.19.52 et 5.1.11, ainsi que dans les commits 967c05aee439e6e5d7d805e195b3a20ef5c433d6 et 5f3e2bf008c2221478101ee72f5cb4654b9fc363.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.