Bezpečnostní chyba CVE-2018-5390 (SegmentSmack) v Linuxu (diskuse)

[Michal Kubeček]

kvůli chybě v implementaci TCP

To je trochu zavádějící formulace. Chyba v implementaci TCP by byla, kdyby implementace porušovala RFC nebo třeba poškozovala data. Tady je implementace korektní (a pokud ne, nesouvisí to s tímhle CVE), ale určité specifické posloupnosti paketů nezpracovává dostatečně efektivně, takže lze jejich využitím cílový systém "udusit".

[jc]

Implementace je v tomto pripade konkretni kod. Chyb (v implementaci) muze byt vice druhu a ne vsechny musi porusovat RFC nebo poskozovat data - obvykle se tak ani nedeje.

IMHO je to napsane spravne.