CVE:CVE-2023-1390
CNNVD:CNNVD-202303-1378
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 存在安全漏洞，该漏洞源于tipc_link_xmit() 中的 while 循环在尝试解析不在队列中的 SKB 时遇到问题，攻击者利用该漏洞可以向具有 UDP 承载的系统发送两个小 UDP 数据包导致系统的 CPU 使用率100%，从而导致拒绝服务。
solution:Upgrade linux linux_kernel to a higher version than 4.9.253,4.14.217,4.19.170,5.4.92,5.10.10,5.11:rc1,5.11:rc2,5.11:rc3,and avoid the version [4.3,4.9.253),[4.10,4.14.217),[4.15,4.19.170),[4.20,5.4.92),[5.5,5.10.10),5.11:rc1,5.11:rc2,5.11:rc3