Bug langka muncul saat menyalin file besar lewat NFS dengan Kerberos dan memicu error EACCES secara acak.
Penyebabnya adalah perbedaan GSS sequence number pada retransmisi RPC karena kernel hanya mencocokkan XID.
Kernel Linux belum menerapkan cache sequence number sesuai RFC sehingga respon lama gagal diverifikasi HMAC.
Reproduksi bug dilakukan dengan filesystem palsu berbasis FUSE, eBPF tracing, dan plugin Wireshark untuk memeriksa checksum.
Dua patch kernel dibuat: menambahkan cache sequence number dan mencegah retransmisi otomatis saat checksum mismatch.
Get notified when new stories are published for "Berita Peretas 🇮🇩 Bahasa Indonesia"