Netflix descobre erros TCP nos Kernels Linux e FreeBSD

Como primeira carta de segurança da Netflix para 2019, eles alertaram para as vulnerabilidades remotas de negação de serviço baseadas em TCP que afetam tanto o Linux quanto o FreeBSD. Essas vulnerabilidades são classificadas como "críticas", mas já estão a ser corrigidas no código Git mais recente.

Na segunda-feira, a Netflix alertou para vários erros de negação de serviço remotos baseados em TCP. O mais grave desses bugs foi apelidado de "SACK Panic", já que ele poderia permitir pânico do kernel remotamente usando versões recentes do kernel do Linux, enquanto voltava para o Linux 2.6.29. A situação SACK Panic pode levar a um pânico do kernel.

Outras vulnerabilidades incluem o uso excessivo de recursos em diferentes situações. Detalhes completos através da carta de segurança.

Com o mais recente kernel do Linux, Git, a partir de ontem à noite, as vulnerabilidades são abordadas e devem aparecer em breve nas versões pontuais do kernel também.