CVE-2019-11479 in Linux
Riassunto
di VulDB • 25/06/2026
Jonathan Looney ha scoperto che il MSS (Maximum Segment Size) predefinito del kernel Linux è hardcoded a 48 byte. Ciò consente a un peer remoto di frammentare le code di ritrasmissione TCP in modo significativamente maggiore rispetto all’applicazione di un valore MSS più elevato. Un attaccante remoto potrebbe sfruttare questa condizione per causare una negazione del servizio (DoS). Il problema è stato risolto nelle versioni stabili del kernel 4.4.182, 4.9.182, 4.14.127, 4.19.52 e 5.1.11, ed è corretto nei commit 967c05aee439e6e5d7d805e195b3a20ef5c433d6 e 5f3e2bf008c2221478101ee72f5cb4654b9fc363.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.