CVE-2019-10638 in Linux
要約
〜によって VulDB • 2026年09月09日
Linux kernel 5.1.7 より前のバージョンにおいて、攻撃者はカーネルが接続レスプロトコル（例：UDP および ICMP）に対して生成する IP ID の値を使用してデバイスを追跡することができます。このようなトラフィックを複数の宛先 IP アドレスに送信すると、ハッシュ衝突（カウンター配列のインデックスに対するもの）が発生し、それによってハッシュキーを取得することが可能になります（列挙を通じて）。攻撃は、WebRTC または gQUIC を使用して UDP トラフィックを攻撃者が制御する IP アドレスへ強制させるように設計された Web ページをホストすることで実行されることがあります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.