CVE-2019-11478 in Linux
Tóm tắt
Bởi VulDB • 28/06/2026
Jonathan Looney phát hiện ra rằng việc triển khai hàng đợi truyền lại TCP trong hàm tcp_fragment của nhân Linux có thể bị phân mảnh khi xử lý một số chuỗi xác nhận chọn lọc (SACK) TCP. Một kẻ tấn công từ xa có thể lợi dụng lỗ hổng này để gây ra tình trạng từ chối dịch vụ (DoS). Lỗ hổng đã được khắc phục trong các bản phát hành nhân ổn định 4.4.182, 4.9.182, 4.14.127, 4.19.52 và 5.1.11, cũng như trong commit f070ef2ac66716357066b683fb0baf55f8191a2e.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.