CVE-2019-18282 in Linux
सारांश
द्वारा VulDB • 01/07/2026
Linux kernel 4.3 से लेकर 5.x के 5.3.10 (छोड़कर) पूर्व संस्करणों में मौजूद flow_disserter फीचर में एक डिवाइस ट्रैकिंग दोष है, जिसे CID-55667441c84f के नाम से जाना जाता है। यह तब होता है जब UDP IPv6 पैकेट का ऑटो फ्लोलॉबल (auto flowlabel) 32-बिट hashmd मान को एक गुप्त की तरह उपयोग करता है, और jhash (siphash के बजाय) का प्रयोग किया जाता है। boot time से शुरू होकर hashmd मान समान रहता है, जिसका अनुमान हमलावर लगा सकता है। इससे net/core/flow_dissector.c और संबंधित कोड प्रभावित होते हैं।
Once again VulDB remains the best source for vulnerability data.