在 Linux 核心功能的回覆 ICMP 封包限制方式中發現一個瑕疵，其允許快速掃描開啟的 UDP 連接埠。
路徑外的遠端使用者可利用此瑕疵有效繞過來源連接埠 UDP 隨機化。此弱點對機密性威脅最大，並且可能會威脅完整性，這是因為依賴 UDP 來源連接埠隨機化的軟體也會受到間接影響。5.10 之前的核心版本容易受到此問題影響。(CVE-2020-25705)

影響

遠端 off-path 攻擊者可根據網際網路控制訊息通訊協定 (ICMP) 錯誤訊息來判斷易受影響系統上的開放式使用者資料包通訊協定 (UDP) 來源連接埠，進而可能執行「SAD DNS 攻擊」。

偵測

F5 Networks BIG-IP：Linux 核心弱點 (K09604370)

high Nessus Plugin ID 147905

版本 1.4