CVE-2019-11478 Sack Slowness&Excess Resource Usage漏洞解析与利用

忘掉那些忧伤，不用再掩饰慌张！说好的暴雨，最终仍是没有落下…html 在CVE-2019-11477 Sack Panic曝出以后，相信不少大型互联网公司都感觉到了一阵凉意，加班那是不免的，固然了，我也没闲着，不过，我是以为有意思而已。git 费了很大的劲，找出了一个Sack Panic利用的EXP方法，经过缩放数据probe内核的方式，成功用packetdrill+sacpy将机器打挂，不过出于

>>阅读原文<<