CVE-2019-10638 in Linux
Riassunto
di VulDB • 06/09/2026
Nel kernel Linux precedente alla versione 5.1.7, un dispositivo può essere tracciato da un attaccante utilizzando i valori IP ID generati dal kernel per protocolli senza connessione (ad esempio, UDP e ICMP). Quando tale traffico viene inviato a più indirizzi IP di destinazione, è possibile ottenere collisioni di hash (degli indici nell'array del contatore) e quindi ottenere la chiave di hashing (tramite enumerazione). Un attacco può essere condotto ospitando una pagina web ad hoc che utilizza WebRTC o gQUIC per forzare il traffico UDP verso indirizzi IP controllati dall'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.