Дыра в ipchains

Обнаружена дырка в ipchains, позволяющая в некоторых редких случаях обойти пакетный фильтр фрагментированными пакетами. Уже вышла заплатка для Linux 2.2.10.