SegmentSmack拒绝服务攻击漏洞 – 绿盟科技技术博客

【预警通告】Linux内核拒绝服务攻击漏洞SegmentSmack CVE-2018-5390

2018-08-09绿盟科技CVE-2018-5390, Linux内核漏洞, SegmentSmack拒绝服务攻击漏洞, 绿盟科技, 预警通告

近日，Linux内核被曝出存在一个拒绝服务攻击漏洞（CVE-2018-5390）SegmentSmack。远程攻击者可以利用此漏洞通过在正在进行的TCP会话中发送特别修改的数据包来触发tcp_collapse_ofo_queue（）和tcp_prune_ofo_queue（）函数调用，消耗大量时间和计算，这可能导致CPU饱和，从而导致系统上的拒绝服务。