ICMP Packet Too Large Injection Attack on Linux in github.com/quic-go/quic-go
ICMP Packet Too Large Injection Attack on Linux in github.com/quic-go/quic-go
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-53259US | —OT erhöht | Exploit | ||
quic-go is an implementation of the QUIC protocol in Go. An off-path attacker can inject an ICMP Packet Too Large packet. Since affected quic-go versions used IP_PMTUDISC_DO, the k… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://datatracker.ietf.org/doc/draft-seemann-tsvwg-udp-fragmentation/REPORT
- https://github.com/quic-go/quic-go/commit/ca31dd355cbe5fc6c5807992d9d1149c66c96a50FIX
- https://github.com/quic-go/quic-go/pull/4729FIX
- https://github.com/quic-go/quic-go/releases/tag/v0.48.2WEB
- https://github.com/quic-go/quic-go/security/advisories/GHSA-px8v-pp82-rcvrADVISORY
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan