Linux内核处理IPv6报文的重复分片存在的问题及解决对策

摘要

介绍了IPv6分片首部,关注Linux内核用于实现重组的代码中和重复分片有关的部分。通过详细分析Linux内核接收IPv6分片报文,然后用不同方法进行重组的若干重要函数,发现了Linux内核处理重复分片存在的问题,并给出了解决方案。此外,指出了4种伪造的分片报文对接收端的影响并给出了应付这些伪造报文的对策。