ポートスキャンしただけで落ちるCentOS6サーバ - Qiita

Nessusで遊んでいて、「まったくパッチのあたっていないCentOS6.0」を診断してみたら、カーネルパニックで落ちてしまった。こういうことは、たまに（まれに）あって、流石にインターネットからだと滅多にないけど、ローカルから診断するとポートスキャンだけでもサーバーがダウンすることがある。久しぶりに見かけたし、手元の環境では初めてだったので、追いかけることにした。 デーモンが落ちるのではなくカーネルがいきなり落ちることから、NFSかなと思って切り分けたらビンゴだった。NFS単体の脆弱性ではなく（という言い方は変か、とにかくNFS関連のモジュール）、カーネルの脆弱性（どれだろう）のようだ。NFSサーバーではなく、クライアントとしてNFSマウントしているだけで落ちる。 netstat でNFSが開いてるポートを探して $ sudo netstat -anp Active Internet co

[zakinco]

徳丸先生。WinNuke みたいだなあ。32bitカーネルは大丈夫か？

[mickn]

80番ポートにTELNETでつないでGET /と打ち込んだだけで死ぬWi-Fi APが昔あったなあ

[ockeghem]

CentOS6.0ミニマムにNFSクライアントだけ入れて再現試験したところ、32ビット版はこの手順でクラッシュ、64ビット版はクラッシュしなかった…ということで再現に成功

[rin51]

誰かと思ったら徳丸さんだった