Linux kernel versions 4.9+ can be forced to make very expensive calls to tcp_collapse_ofo_queue() and tcp_prune_ofo_queue() for every incoming packet which can lead to a denial of service
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Um atacante pode enviar pacotes de rede especialmente manipulados para um sistema Linux com kernel 4.9 ou posterior, forçando processamento custoso em cada pacote, o que pode sobrecarregar o sistema e deixá-lo indisponível para usuários legítimos.
Um atacante remoto pode explorar complexidade algorítmica na pilha TCP (CWE-400) ao enviar pacotes fora de ordem que acionam operações custosas de tcp_collapse_ofo_queue() e tcp_prune_ofo_queue() em cada pacote recebido, causando esgotamento de CPU e negação de serviço sem exigir autenticação ou privilégios especiais.