Linux kernel TCP 実装にサービス運用妨害 (DoS) の脆弱性(CVE-2018-5390) について解説 - Qiita呼び出すまでの経路 脆弱性のある関数は tcp_collapse_ofo_queue() と tcp_prune_ofo_queue() です。これらが呼び出されるまでの経路は以下です。 tcp_v4_rcv()→tcp_rcv_established()→tcp_data_queue()→tcp_data_queue_ofo()→tcp_try_rmem_schedule() tcp_try_rmem_schedule()から脆弱性のある２関数が呼び出されます。 tcp_collapse_ofo_queue tcp_try_rmem_schedule()→tcp_prune_queue()→tcp_collapse_ofo_queue() tcp_prune_ofo_queue() tcp_try_rmem_schedule()→tcp_prune_queue()→tcp_prune_o
