Vlákno názorů k článku
Linuxové jádro je možné shodit pomocí série paketů, chyba je stará 10 let od Danny - Tech problemu/utoku je vic - viz originalni oznameni...

Tech problemu/utoku je vic - viz originalni oznameni https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md (kde jsou rovnez popsany zpusoby mozne mitigace, pokud neni mozne hned aktualizovat kernel - jinak zaplaty jsou uz venku (a v distribucich - Debian, Redhat - taky uz jsou). Zminovane zpomaleni je jine CVE, nez ten panic. A jako bonus tam je low-slow utok postaveny na manipulaci s TCP MSS.

Spíš bych to formuloval obráceně: všechny tři problémy jsou založené na zneužití absurdně malé MSS, SACK je jen pomůcka, jak to dovést až do extrému, kdy se vyvolá ten BUG_ON() check.