Untitled attachment

Notices where this attachment appears

1. asrafil@pod.geraspora.de (asrafil@pod.geraspora.de)'s status on Thursday, 09-Aug-2018 14:36:02 UTC asrafil@pod.geraspora.de

   Un fallo en el TCP de Linux y #FreeBSD abre la puerta a una denegación de servicio - MuySeguridad

   El investigador en seguridad finés Juha-Matti Tilli ha descubierto una vulnerabilidad en el kernel Linux que reportó a los mantenedores de dicho software y a diversas instituciones.

   La vulnerabilidad hallada en Linux (CVE-2018-5390) ha recibido el nombre de SegmentSmack y se trata de un agotamiento de recursos desencadenado por una secuencia específicamente diseñada de segmentos TCP que termina siendo de procesamiento costoso para el kernel. El problema impacta a muchos usuarios de sistemas operativos Linux, ya que las versiones más afectadas son la 4.9 y la siguientes, mientras que la 4.8 y anteriores requiere de una mayor cantidad de tráfico malicioso para provocar el mismo agotamiento de los recursos.

   https://www.muyseguridad.net/2018/08/08/fallo-tcp-linux-freebsd-denegacion-de-servicio/
   #Ñ #seguridad #gnu #linux #gnulinux