FreeBSD：FreeBSD -- TCP 重组时资源耗尽 (0cb9d5bb-600a-11e6-a6c3-14dae9d210b8)

high Nessus 插件 ID 92891

语言：

简介

远程 FreeBSD 主机缺少一个或多个与安全有关的更新。

描述

引入 VNET 时伴随一个错误，其将可归入重组队列的全局段数限制转换为每个 VNET 的限制。由于 mbufs 是从全局池分配，若存在足够多的 VNET，附加至重组队列的 mbufs 总数就能增加至系统中 mbufs 的总数，这种情况下所有网络流量都会停止。影响：攻击者若能对足够数量的 VNET 建立并行 TCP 连接，并操纵入站数据包数据流，让最大数量的 mbufs 加入各重组队列，便可造成目标系统上的 mbuf 群集耗尽，进而导致拒绝服务情况。

每 VNET 可归入重组队列的段默认限制数为系统中总 mbuf 群集数的 1/16，因此只有具有 16 个或以上 VNET 实例的系统容易受到影响。