Linux 内核 2.6.32.3 及更早版本中 r8169 驱动程序中的 drivers/net/r8169.c 未正确检查超过 MTU 的以太网帧的大小，这允许远程攻击者 (1) 通过具有构建的大小的数据包连同包含 A 字符的特定数据包以及包含 E 字符的特定数据包来造成拒绝服务（临时网络中断）；或者 (2) 通过具有构建的大小的数据包连同包含“0”字符的特定数据包来造成拒绝服务（系统崩溃），此问题与同 RxMaxSize 寄存器相关联的状态寄存器的值和错误行为有关。注意：存在此漏洞的原因是对 CVE-2009-1389 的错误修复。

检测

F5 Networks BIG-IP：Linux 内核漏洞 (SOL16479)

high Nessus 插件 ID 83006

未找到变更日志