CVE-2021-20322

Les noyaux Linux sont affectés par une faille dans la manière dont ils traitent certains messages d'erreur ICMP. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour contourner la randomisation des ports sources UDP, lui permettant ainsi de scanner plus précisément les ports UDP ouverts sur votre serveur. Bien que l'attaque puisse être menée via le réseau sans interaction de l'utilisateur, elle est techniquement difficile à exécuter et nécessite que l'attaquant soit « hors chemin » (off-path), c'est-à-dire qu'il ne se trouve pas directement sur le chemin de communication.