آسیب‌پذیری منع سرویس در هسته لینوکس

یک آسیب پذیری جدید در هسته لینوکس (نسخه های 3.9 به بالا) یافت شده است که می تواند باعث منع سرویس شود. با ارسال بسته های شبکه خاصی می توان شرایط منع سرویس را ایجاد کرد.

 آسیب‌پذیری منع سرویس در هسته لینوکس

یک آسیب پذیری جدید در هسته لینوکس (نسخه های 3.9 به بالا) یافت شده است که می تواند باعث منع سرویس شود. با ارسال بسته های شبکه خاصی می توان شرایط منع سرویس را ایجاد کرد.

این آسیب پذیری با شناسه CVE-2018-5391 شناخته شده و دارای درجه اهمیت بالا (CVSS base=7.8) است. توجه کنید که این آسیب پذیری با آسیب پذیری CVE-2018-5390 که اخیرا کشف شده بود متفاوت است.

این آسیب پذیری با شناسه CVE-2018-5391 شناخته شده و دارای درجه اهمیت بالا (CVSS base=7.8) است. توجه کنید که این آسیب پذیری با آسیب پذیری CVE-2018-5390 که اخیرا کشف شده بود متفاوت است.

مقدار پیش فرض net.ipv4.ipfrag_high_thresh و net.ipv4.ipfrag_low_thresh را به ترتیب به 256 و 192 کیلوبایت یا پایین تر تغییر دهید.

 

 

کلمات کلیدی