asrafil@pod.geraspora.deUn fallo en el TCP de Linux y #FreeBSD abre la puerta a una denegación de servicio - MuySeguridad
El investigador en seguridad finés Juha-Matti Tilli ha descubierto una vulnerabilidad en el kernel Linux que reportó a los mantenedores de dicho software y a diversas instituciones.
La vulnerabilidad hallada en Linux (CVE-2018-5390) ha recibido el nombre de SegmentSmack y se trata de un agotamiento de recursos desencadenado por una secuencia específicamente diseñada de segmentos TCP que termina siendo de procesamiento costoso para el kernel. El problema impacta a muchos usuarios de sistemas operativos Linux, ya que las versiones más afectadas son la 4.9 y la siguientes, mientras que la 4.8 y anteriores requiere de una mayor cantidad de tráfico malicioso para provocar el mismo agotamiento de los recursos.
https://www.muyseguridad.net/2018/08/08/fallo-tcp-linux-freebsd-denegacion-de-servicio/
#Ñ #seguridad #gnu #linux #gnulinux
All Bobinas P4G content and data are available under the