Ping da morte

O ping da morte explora falhas no modo como pilhas IPv4 antigas reassemblam pacotes fragmentados maiores do que o máximo legal de 65 535 bytes. Ao construir uma sequência de fragmentos cuja dimensão reassemblada excede esse limite, o atacante pode provocar buffer overflows ou kernel panics em sistemas sem patch, como Windows dos anos 1990, Mac OS clássico, certos Unix e dispositivos embebidos. Os sistemas e pilhas modernos corrigiram há muito o problema, pelo que o ataque original é sobretudo histórico — mas variantes conceptualmente semelhantes (pacotes sobredimensionados ou malformados) ressurgem contra novas pilhas, incluindo IPv6 e firmware IoT. As defesas incluem aplicar patches, filtrar fragmentos ICMP/IPv6 malformados na fronteira e fazer fuzzing aos componentes de rede.