这是针对 CVE-2021-24086（"Windows TCP/IP 拒绝服务漏洞"）的概念验证，该漏洞是 tcpip.sys 中的空指针解引用，由微软于 2021 年 2 月修补。根据这条 推文，该漏洞由 @piazzt 发现。可通过发送恶意的 IPv6 UDP 数据包远程触发。
你可以在此处阅读微软的博客：影响 TCP/IP 的多个安全更新：CVE-2021-24074、CVE-2021-24094 和 CVE-2021-24086。它简要讨论了影响以及解决方法/缓解措施。
关于根本原因的更深入讨论可在 doar-e.github.io 上找到：逆向工程 tcpip.sys：死亡数据包的机制（CVE-2021-24086）。
运行 cve-2021-24086.py 脚本；它需要 Scapy：
over@bubuntu:~$ sudo python3 cve-2021-24086.py
66 fragments, total size 0xfff8
..................................................................
Sent 66 packets.
.
Sent 1 packets.