Aller au contenu Aller au menu
  • Dépêches
  • Journaux
  • Liens
  • Forums
  • Rédaction
  • 🎙️ Projets Libres

LinuxFr.org

Se connecter

Proposer un contenu

  • Pas de compte ? S’inscrire...

Complément d'informations

Retourner au contenu associé (journal : Faille de sécurité distante (IPv4) dans les noyaux Linux 2.6.28.10/2.6.29 <= version <= 2.6.32-rc8)

  • # Complément d'informations

    Posté par Victor STINNER (site web personnel) le 10 décembre 2009 à 15:12. En réponse au journal Faille de sécurité distante (IPv4) dans les noyaux Linux 2.6.28.10/2.6.29 <= version <= 2.6.32-rc8. Évalué à 10.

    Le commit introduisant la régression date du 17 juillet 2008 :
    http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git;(...)

    Ce commit fait partie d'une série de commits visant l'IP accounting, utilisé par exemple dans OpenVZ :
    http://kerneltrap.org/mailarchive/linux-netdev/2008/7/16/252(...)

    This is actually the last very scattered set, that changes many calls
    to MIB accounting macros. What is left requires less patching.

    David, I hope this (and a finalizing set, I will prepare after this
    one is accepted) can go to current 2.6.27 merge window, but it is OK
    with me if your decision is to delay this till 2.6.28.


    Lire aussi : http://wiki.openvz.org/Traffic_accounting_with_iptables

    --

    La faille de sécurité corrigée le 30 novembre 2009 concerne le compteur d'erreur sur le réassemblage des paquets IPv4, mais un bug simailaire avait été corrigé le 19 mars 2009 sur le compteur de succès :
    http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git;(...)

    dev can be NULL in ip[6]_frag_reasm for skb's coming from RAW sockets.

    Quagga's OSPFD sends fragmented packets on a RAW socket, when netfilter
    conntrack reassembles them on the OUTPUT path you hit this code path.

    You can test it with something like "hping2 -0 -d 2000 -f AA.BB.CC.DD"

Revenir en haut de page

Derniers commentaires

  • merci Claude
  • Re: Deux fois, pas de chance.
  • Rotation inverse
  • Re: compte ?
  • Re: C'est quoi le problème svp ?
  • Re: ,
  • Re: llama.cpp router mode
  • Re: Deux fois, pas de chance.
  • Re: Archive
  • Re: ouais
  • Re: ouais
  • Mon utilisation

Étiquettes (tags) populaires

  • intelligence_artificielle
  • le_monde_diplomatique
  • grands_modèles_de_langage
  • merdification
  • états-unis
  • capitalisme
  • logiciel_libre
  • canicule
  • datacenter
  • réchauffement_climatique
  • administration_française
  • souveraineté_numerique

Sites amis

  • Agenda du Libre
  • April
  • Éditions D-BookeR
  • Éditions Diamond
  • Éditions Eyrolles
  • Éditions ENI
  • En Vente Libre
  • Framasoft
  • La Quadrature du Net
  • Lea-Linux
  • Open Source Initiative
  • Imprimerie Grafik Plus

À propos de LinuxFr.org

  • Mentions légales
  • Faire un don
  • L’équipe de LinuxFr.org
  • Informations sur le site
  • Aide / Foire aux questions
  • Suivi des suggestions et bogues
  • Wiki du site
  • Règles de modération
  • Statistiques
  • API pour le développement
  • Code source du site
  • Plan du site

AltStyle によって変換されたページ (->オリジナル) /