Andrew Griffiths ja iDEFENSE Labs löysivät ongelman tcpdump:ista, verkon valvonnassa ja tiedon hankinnassa käytettävästä tehokkaasta työkalusta. Hyökkääjän on mahdollista lähettää tietyllä tavalla muotoiltu verkkopaketti, joka aiheuttaa tcpdumpin joutumisen loppumattomaan silmukkaan.
Edellä mainitun ongelman lisäksi, tcpdumpin kehittäjät havaitsivat mahdollisen loppumattoman silmukan jäsennettäessä virheellisesti muotoiltuja BGP-paketteja. He havaitsivat myös puskurin ylivuodon, jota on mahdollista hyödyntää tiettyjen virheellisesti muotoiltujen NFS-pakettien kautta.
Nämä ongelmat on korjattu vakaan jakelun (woody) versiossa 3.6.2-2.3 .
Aiempi vakaa jakelu (potato) ei näytä olevan altis näille ongelmille.
Nämä ongelmat on korjattu epävakaan jakelun (sid) versiossa 3.7.1-1.2 .
Suosittelemme päivittämään tcpdump-packetit.
Listattujen tiedostojen MD5-tarkistussummat ovat luettavissa alkuperäisestä tiedotteesta.