CVE-2018-5390CWE-400

Linux kernel versions 4.9+ can be forced to make very expensive calls to tcp_collapse_ofo_queue() and tcp_prune_ofo_queue() for every incoming packet which can lead to a denial of service

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 74%

probabilidade de exploração

74%top 1% das CVEs

exploração observada

nãonenhuma fonte reporta

Em resumo

Um atacante pode enviar pacotes de rede especialmente manipulados para um sistema Linux com kernel 4.9 ou posterior, forçando processamento custoso em cada pacote, o que pode sobrecarregar o sistema e deixá-lo indisponível para usuários legítimos.

Detalhe técnico

Um atacante remoto pode explorar complexidade algorítmica na pilha TCP (CWE-400) ao enviar pacotes fora de ordem que acionam operações custosas de tcp_collapse_ofo_queue() e tcp_prune_ofo_queue() em cada pacote recebido, causando esgotamento de CPU e negação de serviço sem exigir autenticação ou privilégios especiais.

Resumo gerado e traduzido por IA a partir da descrição oficial.

Linux kernel versions 4.9+ can be forced to make very expensive calls to tcp_collapse_ofo_queue() and tcp_prune_ofo_queue() for every incoming packet which can lead to a denial of service.

Produtos afetados

Linux · Linux Kernel

Referências