引入 VNET 時伴隨了一個錯誤，其將可歸入重組佇列的全域區段數限制，轉換為每個 VNET 的限制。由於 mbufs 是從全域集區配置，存在的 VNET 數量若充足，附加至重組佇列的 mbufs 總數就能增加至系統中 mbufs 的總數，這種情況下所有網路流量都會停止。影響：攻擊者若能對數量充足的 VNET 建立並行 TCP 連線，並操控傳入的封包資料流，讓達到數量上限的 mbufs 加入各重組佇列，便可造成目標系統上的 mbuf 叢集耗盡，進而導致拒絕服務情形。

每 VNET 可歸入重組佇列的區段預設限制數為系統中總 mbuf 叢集數的 1/16，因此只有具有 16 個或以上 VNET 執行個體的系統會受到影響。

偵測

FreeBSD：FreeBSD -- TCP 重組時資源耗盡 (0cb9d5bb-600a-11e6-a6c3-14dae9d210b8)

high Nessus Plugin ID 92891

找不到依附元件