CVE-2019-10638 in Linux
Sumário
de VulDB • 09/09/2026
No kernel do Linux anterior à versão 5.1.7, um dispositivo pode ser rastreado por um atacante usando os valores de ID de IP que o kernel gera para protocolos sem conexão (por exemplo, UDP e ICMP). Quando esse tráfego é enviado para vários endereços IP de destino, é possível obter colisões de hash (de índices no array do contador) e, assim, obter a chave de hashing (via enumeração). Um ataque pode ser conduzido hospedando uma página da web manipulada que usa WebRTC ou gQUIC para forçar o tráfego UDP para endereços IP controlados pelo atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.