这是针对 CVE-2021-24086(“Windows TCP/IP 拒绝服务漏洞”)的概念验证代码,该漏洞是 tcpip.sys 中的一个空指针解引用,微软于 2021 年 2 月修补。根据这条 推文,该漏洞由 @piazzt 发现。它可以通过发送恶意的 IPv6 UDP 数据包远程触发。

你可以在此阅读微软的博客:影响 TCP/IP 的多项安全更新:CVE-2021-24074、CVE-2021-24094 和 CVE-2021-24086。该博客简要讨论了影响和缓解/规避措施。
关于根本原因的更深入讨论可在 doar-e.github.io 上找到:Reverse-engineering tcpip.sys: mechanics of a packet of the death (CVE-2021-24086)。

运行 cve-2021-24086.py 脚本;它需要 Scapy:
over@bubuntu:~$ sudo python3 cve-2021-24086.py
66 fragments, total size 0xfff8
..................................................................
Sent 66 packets.
.
Sent 1 packets.