重組佇列達到上限時，FreeBSD 可能會在區段清單中新增一個堆疊上的重組佇列項目。函式傳回後堆疊的記憶體未定義。重組函式的後續反覆作業會嘗試存取此項目。影響：
能透過連線傳送一系列特製封包的攻擊者，可藉由使核心損毀來造成拒絕服務。

此外，因為未在堆疊記憶體上定義，故可能遭其他核心執行緒覆寫，雖然實施難度極大，攻擊者仍有可能發動特製的攻擊，透過已連線的通訊端取得部分核心記憶體。這可導致在系統當機前或未當機即洩漏敏感資訊 (如登入認證等)。

偵測

FreeBSD：FreeBSD -- TCP 重組弱點 (6d472244-6007-11e6-a6c3-14dae9d210b8)

high Nessus Plugin ID 92900

找不到依附元件