Nowa podatność SegmentSmack – zagrożenie dla systemów Linux
Nowa podatność SegmentSmack – zagrożenie dla systemów Linux
SegmentSmack to nowa podatność, która dotyczy systemów Linux z jądrami w wersji 4.9 i wyższych, wprowadzona w 2016 roku. Wiele osób uważa, że znalezienie luk w tak popularnym komponencie, jak obsługa stosu TCP/IP, jest trudne. Jednak ta podatność może prowadzić do znacznego obciążenia procesora, osiągając nawet 100% jego wykorzystania.
Atak oparty na SegmentSmack jest relatywnie wolny, wymagając jedynie około 2000 pakietów na sekundę, co sprawia, że jest trudniejszy do wykrycia. Kluczowym elementem ataku jest nawiązanie połączenia TCP z ofiarą, co może nastąpić na praktycznie dowolnym porcie.
Niestety, wiele sprzętów sieciowych, w tym urządzenia od producentów takich jak Juniper, Mikrotik, Ubiquiti czy Cisco, korzysta z podatnych wersji kerneli. Według cert.org, liczba podatnych urządzeń rośnie w dziesiątki, co stawia ich użytkowników w niebezpieczeństwie.
Na podstawie: Źródła








