⑴月日消息 思科（Cisco日前发布公告称，在该公司旗下采用Linux操作系统核心的网络产品中，存在名为“FragmentStack”的阻断服务（Denial of Service，DoS的漏洞。按照思科官方的说法，共款产品受到了这一漏洞的影响！感兴趣的朋友不妨来了解一下。
⑵据悉，代号为CVE--的FragmentSmack在月间首次为CERT/揭露，影响Linux核心.以上版本。远程攻击者可传送低速的恶意IP封包，影响数据片段重组（fragment reassembly过程引发DoS攻击，使CPU容量超载而导致系统停止回应。这种手法已经流行数年，也已有修补程序。
⑶之前FragmentSmack只影响Windows系统，最新漏洞则连Linux也遭殃。Akamai、Amazon、Juniper works及Linux厂商也相继发布修补程序。
⑷思科随后调查旗下使用Linux核心.版以上的产品，并于本周公布受影响产品名单，包括Cisco IOS XE软件、多款vEdge路由器系列、Nexus交换机系列和Airo AP产品等网络及管理设备、Telepresence视讯产品、WLAN设备共项产品受到影响。
⑸鉴于涉及到的产品线不同，补丁预计会在年月到年月之间陆续发出。
⑹此外，思科还建议网管人员在补丁发出前使用限速措施，如访问控制列表（ACL或CoPP（Control Plane Policing来控制进入的IP封包片段！当然，使用外部防火墙或网站前端设备中的ACL也能有效控制IP片段的进入，也算是一个临时的安全防护方案。