Integer overflow in TCP_SKB_CB(skb)->tcp_gso_segs

Una falla en Linux permite que un atacante remoto envíe paquetes de red especialmente construidos que causan que el sistema se bloquee o deje de responder. El problema está en cómo el kernel procesa una característica TCP llamada SACK (Selective Acknowledgment).

Existe una vulnerabilidad de desbordamiento de enteros en TCP_SKB_CB(skb)->tcp_gso_segs al procesar Selective Acknowledgments (SACKs) TCP en el kernel Linux. Un atacante remoto sin autenticación puede desencadenar este desbordamiento enviando paquetes TCP especialmente construidos, resultando en denegación de servicio mediante pánico del kernel o agotamiento de recursos. La vulnerabilidad afecta versiones del kernel anteriores a 4.4.182, 4.9.182, 4.14.127, 4.19.52 y 5.1.11.