CVE:CVE-2005-0449
CNNVD:CNNVD-200505-685
Linux的2.6.8.1之前版本中的netfilter/iptables模块，使得远程攻击者可以通过skb_checksum_help函数未正确处理的特制的包来发起拒绝服务攻击(内核崩溃)或绕过防火墙规则。
solution:Upgrade linux linux_kernel to a higher version than 2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8,and avoid the version 2.6.0,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.8