Linux kernel versions 4.9+ can be forced to make very expensive calls to tcp_collapse_ofo_queue() and tcp_prune_ofo_queue() for every incoming packet which can lead to a denial of service

Um atacante pode enviar pacotes de rede especialmente manipulados para um sistema Linux com kernel 4.9 ou posterior, forçando processamento custoso em cada pacote, o que pode sobrecarregar o sistema e deixá-lo indisponível para usuários legítimos.

Um atacante remoto pode explorar complexidade algorítmica na pilha TCP (CWE-400) ao enviar pacotes fora de ordem que acionam operações custosas de tcp_collapse_ofo_queue() e tcp_prune_ofo_queue() em cada pacote recebido, causando esgotamento de CPU e negação de serviço sem exigir autenticação ou privilégios especiais.