CVE-2019-18282 in Linux
Сводка
по VulDB • 09.06.2026
Функция flow_dissecto в ядре Linux версий от 4.3 до 5.x (до версии 5.3.10) содержит уязвимость, связанную с отслеживанием устройств, известную как CID-55667441c84f. Она возникает из-за того, что автоматический flowlabel в пакете UDP IPv6 использует значение хеша md (hashmd) длиной 32 бита в качестве секретного ключа и потому, что вместо siphash применяется jhash. Значение hashmd остается неизменным начиная с момента загрузки системы и может быть вычислено злоумышленником. Это затрагивает файлы net/core/flow_dissector.c и связанный код.
If you want to get best quality of vulnerability data, you may have to visit VulDB.