Vulnerabilidades

IPChains en los núcleos de Linux 2.2.10 y anteriores no reensambla los fragmentos IP antes de comprobar la información de las cabeceras, lo que permite a un atacante remoto eludir las reglas de filtrado mediante varios fragmentos con desplazamientos 0.

Linux 2.0.37 no codifica correctamente el límite del segmento personalizado (Custom segment limit), lo que permite a los usuarios locales obtener privilegios de root accediendo y modificando la memoria del kernel.

Denegación de servicio en los núcleos de Linux 2.2.x mediante paquetes ICMP malformados que contienen tipos y códigos inusuales, así como longitudes de cabecera IP inusuales.

En Linux anterior a la versión 2.0.36, los atacantes remotos pueden falsificar una conexión TCP y pasar datos a la capa de aplicación antes de establecer completamente la conexión.

Linux 2.2.3 y anteriores permiten a un atacante remoto realizar un ataque de fragmentación IP, provocando una denegación de servicio.

super 3.11.6 y otras versiones tienen un desbordamiento de búfer en la utilidad syslog que permite a un usuario local obtener acceso de root.

Desbordamiento de búfer en el módulo autofs de Linux mediante nombres de directorio largos que permite a usuarios locales provocar una denegación de servicio.

Denegación de servicio en Linux 2.2.0 al ejecutar el comando ldd sobre un archivo core.

Denegación de servicio en Linux 2.0.36 que permite a los usuarios locales impedir que cualquier servidor escuche en cualquier puerto no privilegiado.

Linux 2.0.34 no impide correctamente que los usuarios envíen señales SIGIO a procesos arbitrarios, lo que permite a usuarios locales provocar una denegación de servicio al enviar SIGIO a procesos que no la capturan.

Un error en el procesador AMD K6 de los núcleos de Linux 2.0.x y 2.1.x permite a usuarios locales provocar una denegación de servicio (caída del sistema) mediante una secuencia concreta de instrucciones, posiblemente relacionada con el acceso a direcciones situadas fuera de los segmentos.

Se permiten los mensajes ICMP a direcciones de difusión, lo que posibilita un ataque Smurf que puede provocar una denegación de servicio.

Información ICMP como (1) máscara de red y (2) marca de tiempo está permitida desde hosts arbitrarios.

Los paquetes ICMP de ping de gran tamaño pueden provocar una denegación de servicio, también conocida como Ping o' Death.