CVE-2019-11478 in Linux
要約
〜によって VulDB • 2026年06月28日
Jonathan Looneyは、Linuxカーネルのtcp_fragmentにおけるTCP再送キューの実装が、特定のTCP選択的確認応答（SACK）シーケンスを処理する際に断片化される可能性があることを発見しました。リモート攻撃者はこれを利用してサービス拒否を引き起こすことができます。この問題は安定版カーネルリリース4.4.182、4.9.182、4.14.127、4.19.52、5.1.11で修正されており、コミットf070ef2ac66716357066b683fb0baf55f8191a2eでも修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.