1. トップページ
  2. Linux カーネルの TCP 実装にサービス運用妨害 (DoS) の脆弱性

Linux カーネルの TCP 実装にサービス運用妨害 (DoS) の脆弱性

登録日 : 2018.08.08 掲載サイト : JVN
脆弱性情報
リソース枯渇の脆弱性 (CWE-400) - CVE-2018-5390 Linux カーネルに対し、tcp_collapse_ofo_queue() や tcp_prune_ofo_queue() 関数による処理がパケット毎に行われるよう細工したパケットを送りつけることで、サービス運用妨害 (DoS) 攻撃が可能であることが報告されています。 この手法では、TCP...
記事を読む

関連キーワード

脆弱性 サービス 攻撃 Linux

関連記事

複数のSchneider Electric製品における複数の脆弱性
JVN
「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#22348866）
IPA
Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性
JVN
注意喚起: Active! mailにおけるスタックベースのバッファオーバーフローの脆弱性に関する注意喚起 (公開)
JPCERT/CC注意喚起
Growatt製Cloud portalにおける複数の脆弱性
JVN