漏洞标题
N/A
漏洞描述信息
Linux 2.4中的路由缓存实现以及Netfilter IP conntrack模块,允许远程攻击者通过伪造源地址的 packets 导致大量哈希表碰撞(CPU 消耗)来实现拒绝服务(CPU 消耗)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The route cache implementation in Linux 2.4, and the Netfilter IP conntrack module, allows remote attackers to cause a denial of service (CPU consumption) via packets with forged source addresses that cause a large number of hash table collisions.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Linux内核路由缓冲条目远程拒绝服务攻击漏洞
漏洞描述信息
Linux Kernel是开放源代码的Linux内核系统。 Linux内核网络代码的HASH表实现存在缺陷,远程攻击者可以利用这个漏洞消耗目标机器大量资源,不能对新的包进行路由,导致拒绝服务攻击。 路由缓冲用于缓冲路由通信,以对后续的转发进行判断,当包达到的时候,IP路由代码就会检查通信包并根据路由缓冲进行判断,如果存在缓冲信息,就会重用,否则将产生新路由。Linux内核的网络代码在处理IP头具有相同IPv4源和目的地址,及相同TOS值的包存在缺陷,攻击者精心构建上面描述的包发送给Linux,可导致每个包
CVSS信息
N/A
漏洞类别
授权问题