CVE-2019-10638 in Linux
요약
\~에 의해 VulDB • 2026. 09. 19.
Linux 커널 5.1.7 이전 버전에서 공격자는 커널이 연결 없는 프로토콜(예: UDP 및 ICMP)에 대해 생성하는 IP ID 값을 사용하여 장치를 추적할 수 있습니다. 이러한 트래픽이 여러 목적지 IP 주소로 전송되면 카운터 배열의 인덱스에 대한 해시 충돌을 얻을 수 있으며, 이를 통해 해싱 키를 열거하여 획득할 수 있습니다. 공격은 WebRTC 또는 gQUIC을 사용하여 UDP 트래픽을 공격자가 제어하는 IP 주소로 강제하도록 설계된 웹 페이지를 호스팅함으로써 수행될 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.