CVE-2019-11479 in Linux
Tóm tắt
Bởi VulDB • 25/06/2026
Jonathan Looney phát hiện ra rằng giá trị MSS mặc định của nhân Linux được mã hóa cứng thành 48 byte. Điều này cho phép một peer từ xa phân mảnh hàng đợi gửi lại TCP nhiều hơn đáng kể so với trường hợp áp dụng MSS lớn hơn. Một kẻ tấn công từ xa có thể lợi dụng điều này để gây ra tình trạng từ chối dịch vụ (DoS). Vấn đề đã được sửa trong các bản phát hành nhân ổn định 4.4.182, 4.9.182, 4.14.127, 4.19.52 và 5.1.11, cũng như trong các commit 967c05aee439e6e5d7d805e195b3a20ef5c433d6 và 5f3e2bf008c2221478101ee72f5cb4654b9fc363.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.