[lacnog] [LACNIC/Seguridad] Linux IPv6 "Route of Death" 0day (by Max VA (@maxpl0it))

Henri Alves de Godoy henri.godoy en fca.unicamp.br
Vie Mayo 26 08:38:30 -03 2023


Hola Fernando,

O assunto sobre o EHs foi bem discutido na lista do v6ops. Una pregunta,
existe alguma maneira prática de descobrir quem está bloqueando EHs ao
longo da sua rede ?  Esse bloqueio tem vindo como padrão na rede e
dispositivos já pré configurados ?

Utilizando o ip6tables, como seria um exemplo prático de bloqueio ?

Gracias !
Henri.

Em qua., 17 de mai. de 2023 às 08:30, Henri Alves de Godoy <
henri.godoy en fca.unicamp.br> escreveu:

> Hola Fernando,
>
> Muy interesante, digo que para encontrar um bug basta procurá-lo. :-)
>
> Apesar do problema o bug ser bem específico para enrutamiento de red
> inalámbrica, o texto explora e demonstra muy bien quanto obscuro é ainda os
> EHs en IPv6.
>
> Gracias por compartir.
>
> Abrazo,
> Henri.
>
>
>
> Em ter., 16 de mai. de 2023 às 20:40, Fernando Gont <fgont en si6networks.com>
> escreveu:
>
>> Estimades,
>>
>> FYI: https://www.interruptlabs.co.uk/articles/linux-ipv6-route-of-death
>>
>> (Creo que ya mencione mil veces cuestiones relacionadas con los IPv6
>> EHs. -- inclusive, en mi presentacion en el ultimo LACNIC hice mencion a
>> este tema).
>>
>> Slds,
>> --
>> Fernando Gont
>> SI6 Networks
>> e-mail: fgont en si6networks.com
>> PGP Fingerprint: F242 FF0E A804 AF81 EB10 2F07 7CA1 321D 663B B494
>> _______________________________________________
>> Seguridad mailing list
>> Seguridad en lacnic.net
>> https://mail.lacnic.net/mailman/listinfo/seguridad
>>
>
>
> --
>
>

--
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://mail.lacnic.net/pipermail/lacnog/attachments/20230526/cb65e239/attachment.htm>


Más información sobre la lista de distribución LACNOG