CVE-2018-14641

CVE-2018-14641 is a Linux kernel vulnerability affecting versions 4.19-rc1 through 4.19-rc3, with the flaw located in ip_frag_reasm() (net/ipv4/ip_fragment.c). Under certain non-default but not rare configurations on a victim host, an attacker can remotely trigger a crash in ip_do_fragment(), pro...

Linux Kernel "ip_expire()"拒绝服务漏洞

CVE ID：CVE-2011-1927 Linux是一款开放源代码的操作系统。 net/ipv4/ipfragment.c提供的"ipexpire"函数存在错误，传递给devnet函数的参数缺少校验，向系统发送分片报文可导致由空指针引用的内核崩溃。 Linux Kernel 2.6.x 厂商解决方案 Linux Kernel 2.6.39已经修复此漏洞，建议用户下载使用： http://www.kernel.org/...

CVE-2010-0751

The ipevictor function in ipfragment.c in libnids before 1.24, as used in dsniff and possibly other products, allows remote attackers to cause a denial of service NULL pointer dereference and crash via crafted fragmented packets...

Libnids ip_fragment.c文件空指针引用拒绝服务漏洞

BUGTRAQ ID: 39142 Libnids是一个用于网络入侵检测开发的专业编程接口。 远程攻击者可以利用Libnids库的src/ipfragment.c文件处理特制网络通讯时的空指针引用错误导致使用该库的应用崩溃。 Rafal Wojtczuk Libnids 1.24 厂商补丁： Rafal Wojtczuk -------------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：...