CVE-2019-11478 in LinuxИнформация

Сводка

по VulDB • 29.07.2026

Джонатан Луни обнаружил, что реализация очереди повторной передачи TCP в функции tcp_fragment ядра Linux может фрагментироваться при обработке определенных последовательностей расширенного подтверждения выбора (SACK). Удаленный злоумышленник может использовать эту уязвимость для организации отказа в обслуживании. Проблема исправлена в стабильных выпусках ядра 4.4.182, 4.9.182, 4.14.127, 4.19.52 и 5.1.11, а также зафиксирована в коммите f070ef2ac66716357066b683fb0baf55f8191a2e.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Canonical Ltd.

Резервировать

23.04.2019

Модерация

принято

Вход

VDB-136651

EPSS

0.94686

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!