Hola,

el kernel 2.6.15-3 que ha salido hace un rato (calentito, calentito), soluciona un bug que permitía hacer DoS a través de un simple paquete ICMP con unas opciones determinadas. El parche lo podeis ver aquí:

http://www.kernel.org/diff/diffview.cgi?file=%2Fpub%2Flinux%2Fkernel%2Fv2.6%2Fpatch-2.6.15.3.bz2;z=27

El caso es que determinadas opciones ICMP podían hacer que la función ip_options_echo() fallara, con lo que no se liberan recursos y el resultado es un bonito DoS

Sed buenos...