В ядре Linux до версии 5.1.7 устройство может отслеживаться злоумышленником с использованием значений IP ID, которые ядро создает для прото…

В ядре Linux до версии 5.1.7 устройство может отслеживаться злоумышленником с использованием значений IP ID, которые ядро создает для протоколов без установления соединения (например, UDP и ICMP). Когда такой трафик отправляется на несколько IP-адресов назначения, можно получить хеш-коллизии (индексов в массив счетчиков) и, следовательно, получить ключ хеширования (путем перечисления). Атака может быть проведена путем размещения специально созданной веб-страницы, которая использует WebRTC или gQUIC для принудительной отправки UDP-трафика на IP-адреса, контролируемые злоумышленником.