第148期安全事件

英文標題	Linux kernel bug: TCP flaw lets remote attackers stall devices with tiny DoS attack
中文標題	Linux 內核出現漏洞可觸發遠程 DoS 攻擊
作者及單位	Liam Tung
內容概述	Linux 內核 4.9 版本中出現一個漏洞，可被攻擊者利用，通過網絡工具套件發起 DoS 攻擊。研究人員表示，有很多網絡設備供 應商、電腦和服務器制造商、移動供應商以及操作系統制造商都可能受到影響。 此外，由于 Linux 使用范圍很廣，亞馬遜、蘋果、Ubuntu 以及 ZyXEL 也都可能中招。目前，漏洞命名為 SegementSmack，編 號為 CVE-2018-5390，還沒有有效的緩解措施。
新聞鏈接	https://www.zdnet.com/article/linux-kernel-bug-tcp-flaw-lets-remote-attackers-stall-devices-with-tiny-dos-attack/