Como primeiro boletim de segurança da Netflix para 2019, eles alertaram para as vulnerabilidades remotas de negação de serviço baseadas em TCP que afetam tanto o Linux quanto o FreeBSD. Essas vulnerabilidades são classificadas como "críticas", mas já estão sendo corrigidas no código Git mais recente.
Na segunda-feira, a Netflix alertou para vários erros de negação de serviço remotos baseados em TCP. O mais grave desses bugs foi apelidado de "SACK Panic", já que ele poderia permitir pânico do kernel remotamente usando versões recentes do kernel do Linux, enquanto voltava para o Linux 2.6.29. A situação SACK Panic pode levar a um pânico do kernel por meio de estouros de inteiro.
Outras vulnerabilidades incluem o uso excessivo de recursos em diferentes situações. Detalhes completos através do boletim de segurança .
Com o mais recente kernel do Linux, Git, a partir de ontem à noite, as vulnerabilidades são abordadas e devem aparecer em breve nas versões pontuais do kernel também.
Fonte
Até apróxima !!
Nenhum comentário:
Postar um comentário