eero-zero-length-ipv6-options-header-dos

eeroOS 以太网接口拒绝服务漏洞（CVE-2023-5324） 如果 eero Pro 5 设备收到一个 IPv6 数据包，其负载长度为 0，并且包含一个逐跳或目的地选项扩展头，该扩展头引用了另一个不存在的逐跳或目的地选项扩展头（因为数据包在提供其内容之前就结束了），那么以太网接口将停止接收任何后续数据包。通过以太网发送以及所有 WiFi 通信不受影响。 所有测试都是在多台 eeros 组成的“桥接”模式网络中进行的。如果使用广播数据包，则所有设备会同时受到影响，并且入站以太网通信将完全中断约 8 分钟，直到它们自动恢复。 如果单个 eero 成为目标，它将回退到通过 WiFi 与其...