Уязвимость ipfilter (fragment caching filter bypass)

При проверке фрагментированного пакета не проверяются порты и флаги пакета, только адреса и ip id, если ip id имеется в кэше.