Программа: FreeBSD 5.3, 5.4

Уязвимость существует в реализации алгоритма выборочного подтверждения (SACK —
Selective Acknowledgement) при обработке TCP пакетов. Удаленный пользователь
может послать уязвимой системе специально сформированные TCP пакеты, вызвать
зацикливание TCP/IP стека и потребить все доступные ресурсы на системе. Удачная
эксплуатация уязвимости позволит злоумышленнику вызвать отказ в обслуживании
системы.
 



Оставить мнение