OpenForum RSS: Выявлен ещё один метод удалённой DoS-атаки на ядро Linux и F... https://opennet.dev/openforum/vsluhforumID3/115053.html Следом за выявленной (https://www.opennet.ru/opennews/art.shtml?num=49094) на прошлой неделе DoS-уязвимости SegmentSmack в TCP-стеках различных операционных систем, опубликована (http://seclists.org/oss-sec/2018/q3/119) информация о другой похожей уязвимости (https://www.kb.cert.org/vuls/id/641765) (CVE-2018-5391 (https://security-tracker.debian.org/tracker/CVE-2018-5391), кодовое имя FragmentSmack (https://bugzilla.redhat.com/show_bug.cgi?id=1609664)), которая также позволяет организовать отказ в обслуживании через отправку специально оформленного набора сетевых пакетов, при обработке которого будут заняты все реcурсы CPU. Если первая уязвимость была связана с неэффективностью алгоритма обработки TCP-сегментов, то новая проблема затрагивает (https://access.redhat.com/articles/3553061) алгоритм пересборки фрагментированных IP-пакетов.<br><br><br><br>Атака осуществляется через отправку потока фрагментированных IP-пакетов, в каждом из которых смещение фрагмента установлено случайным образом. В отличие от прошлой уязви Выявлен ещё один метод удалённой DoS-атаки на ядро Linux и F... (Аноним) https://opennet.dev/openforum/vsluhforumID3/115053.html#39 Wed, 22 Aug 2018 10:04:47 GMT &gt; Конечно! Надо отключить питание роутера... И не включать больше.<br><br>Учитывая специфику ошибки, роутер на пингвине загнется намного раньше.<br><br> Выявлен ещё один метод удалённой DoS-атаки на ядро Linux и F... (Аноним) https://opennet.dev/openforum/vsluhforumID3/115053.html#38 Wed, 22 Aug 2018 05:50:11 GMT Конечно! Надо отключить питание роутера... И не включать больше.<br> Выявлен ещё один метод удалённой DoS-атаки на ядро Linux и F... (rihad) https://opennet.dev/openforum/vsluhforumID3/115053.html#37 Sun, 19 Aug 2018 09:54:50 GMT А возможно на рутерах это настроить чтобы хост FreeBSD получал пакеты без эксплойта?<br> Выявлен ещё один метод удалённой DoS-атаки на ядро Linux и F... (Мегазаычы) https://opennet.dev/openforum/vsluhforumID3/115053.html#36 Sat, 18 Aug 2018 00:06:33 GMT есть.<br> Выявлен ещё один метод удалённой DoS-атаки на ядро Linux и F... (Мегазаычы) https://opennet.dev/openforum/vsluhforumID3/115053.html#35 Sat, 18 Aug 2018 00:05:11 GMT да, мой косяк.<br>в исходной статье поправлено.<br> Выявлен ещё один метод удалённой DoS-атаки на ядро Linux и F... (Мегазаычы) https://opennet.dev/openforum/vsluhforumID3/115053.html#34 Sat, 18 Aug 2018 00:01:24 GMT не в этом дело.<br><br>просто ты тупишь и пытаешься поставить high_thresh ниже чем low_thresh, на что ядро справедливо возражает. фикс для подобных чуваков как раз не очень давно запилили в апстрим.<br><br>людям только бы орать что ничего не работает.<br> Выявлен ещё один метод удалённой DoS-атаки на ядро Linux и F... (Аноним) https://opennet.dev/openforum/vsluhforumID3/115053.html#32 Thu, 16 Aug 2018 12:36:34 GMT А есть эксплойт?<br> Выявлен ещё один метод удалённой DoS-атаки на ядро Linux и F... (CHERTS_) https://opennet.dev/openforum/vsluhforumID3/115053.html#31 Thu, 16 Aug 2018 03:35:19 GMT &gt; Может у него второе ядро? :) <br><br>Да debian 9 у меня, со свежим ядром.<br><br>У debian еще свои накрутки над ядром есть, может в этом дело.<br><br>Но факт есть факт, проверил на 2 серверах.<br> Выявлен ещё один метод удалённой DoS-атаки на ядро Linux и F... (xm) https://opennet.dev/openforum/vsluhforumID3/115053.html#30 Wed, 15 Aug 2018 20:23:04 GMT Посмотреть вывод uname и убедиться что патч наложен.<br>