CVE-2018-5390: fallo en Linux Kernel
Linux kernel versions 4.9+ can be forced to make very expensive calls to tcp_collapse_ofo_queue() and tcp_prune_ofo_queue() for every incoming packet which can lead to a denial of service
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Un atacante puede enviar paquetes de red especialmente manipulados a un sistema Linux con kernel 4.9 o posterior, forzando procesamiento costoso en cada paquete, lo que puede sobrecargar el sistema e inutilizarlo para usuarios legítimos.
Un atacante remoto puede exploitar complejidad algorítmica en la pila TCP (CWE-400) enviando paquetes fuera de orden que disparan operaciones costosas de tcp_collapse_ofo_queue() y tcp_prune_ofo_queue() en cada paquete recibido, causando agotamiento de CPU y negación de servicio sin requerir autenticación o privilegios especiales.
En el mismo producto, de las más peligrosas a las menos.