Linux kernel TCP 実装にサービス運用妨害 (DoS) の脆弱性(CVE-2018-5390) について解説 - Qiita

呼び出すまでの経路 脆弱性のある関数は tcp_collapse_ofo_queue() と tcp_prune_ofo_queue() です。これらが呼び出されるまでの経路は以下です。 tcp_v4_rcv()→tcp_rcv_established()→tcp_data_queue()→tcp_data_queue_ofo()→tcp_try_rmem_schedule() tcp_try_rmem_schedule()から脆弱性のある２関数が呼び出されます。 tcp_collapse_ofo_queue tcp_try_rmem_schedule()→tcp_prune_queue()→tcp_collapse_ofo_queue() tcp_prune_ofo_queue() tcp_try_rmem_schedule()→tcp_prune_queue()→tcp_prune_o

[moccos_info]

内部構造(木)を壊し続ける攻撃なのかな

[rryu]

パケットの並べかえに使っている赤黒木の再構成が起こるパケットを送り続けることで負荷を高められるということらしい。

[progrhyme]

8月の記事

[tmatsuu]

送信元IPアドレスはその仕組み上偽装できないけど、実際に攻撃されると原因特定が至極難しそうだ。RHELもアップデートがリリース済なのを確認。