Linux kernel TCP 実装にサービス運用妨害 (DoS) の脆弱性(CVE-2018-5390) について解説 - Qiita

Linux kernel TCP 実装にサービス運用妨害 (DoS) の脆弱性(CVE-2018-5390) について解説Linuxkernel脆弱性vulnerability はじめに JVNVU#91510483 複数の TCP 実装にサービス運用妨害 (DoS) の脆弱性 がアナウンスされましたのでどういう脆弱性か調査してみます。 リソース枯渇の脆弱性 (CWE-400) - CVE-2018-5390 Linux カーネルに対し、tcp_collapse_ofo_queue() や tcp_prune_ofo_queue() 関数による処理がパケット毎に行われるよう細工したパケットを送りつけることで、サービス運用妨害 (DoS) 攻撃が可能であることが報告されています。 この脆弱性に対し、攻撃者は TCP セッション中に細工したパケットを送ることで攻撃を行います。DoS 状態を維持

[moccos_info]

内部構造(木)を壊し続ける攻撃なのかな

[rryu]

パケットの並べかえに使っている赤黒木の再構成が起こるパケットを送り続けることで負荷を高められるということらしい。

[progrhyme]

8月の記事

[tmatsuu]

送信元IPアドレスはその仕組み上偽装できないけど、実際に攻撃されると原因特定が至極難しそうだ。RHELもアップデートがリリース済なのを確認。