CVE-2019-11477 in Fujitsu M10-1
Riassunto
di VulDB • 20/06/2026
Jonathan Looney ha scoperto che il valore TCP_SKB_CB(skb)->tcp_gso_segs era soggetto a un overflow intero nel kernel Linux durante la gestione degli Acknowledgments Selettivi (SACKs) di TCP. Un attaccante remoto potrebbe sfruttare questa vulnerabilità per causare una negazione del servizio (DoS). Il problema è stato risolto nelle versioni stabili del kernel 4.4.182, 4.9.182, 4.14.127, 4.19.52 e 5.1.11, ed è corretto nel commit 3b4929f65b0d8249f19a50245cd88ed1a2f78cff.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.