远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-4685 公告中提及的多个漏洞的影响。

  - 在 2.6.39 之前的 Linux 内核中，net/bluetooth/bnep/sock.c 的 bnep_sock_ioctl 函数不能确保特定设备字段以“\0”字符结尾，这允许本地用户通过 BNEPCONNADD 命令从内核堆栈内存获取潜在敏感信息或造成拒绝服务（缺陷和系统崩溃）。(CVE-2011-1079)

  - 在 Linux 内核 4.20 之前的版本中发现问题。drivers/scsi/libsas/sas_expander.c 中的 smp_task_timedout() 和 smp_task_done() 中存在争用条件，可导致释放后使用。(CVE-2018-20836)

  - 在 Linux 内核 5.0.7 之前的版本中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。
    此问题会造成拒绝服务，与释放后使用相关。(CVE-2019-11810)

  - 在版本低于 5.0.8 的 Linux 内核内 net/rds/tcp.c 的 rds_tcp_kill_sock 中发现问题。其中存在争用条件，可导致释放后使用，此问题与网络命名空间清理相关。(CVE-2019-11815)

  - 在低于 5.0.15 的 Linux 内核版本中，本地用户可利用 net/bluetooth/hidp/sock.c 中的 do_hidp_sock_ioctl 函数，通过 HIDPCONNADD 命令，从内核堆栈内存获取潜在敏感信息，这是名称字段不能以“\0”字符结尾所致。(CVE-2019-11884)

  - Jonathan Looney 发现，TCP_SKB_CB(skb)->tcp_gso_segs 值在处理 TCP 选择性确认 (SACK) 时，会发生 Linux 内核中的整数溢出。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 3b4929f65b0d8249f19a50245cd88ed1a2f78cff 中修复。(CVE-2019-11477)

  - Jonathan Looney 发现 Linux 内核默认 MSS 会硬编码为 48 位。这使得远程对等端能够将片段 TCP 重新发送队列拆分成明显多于执行更大的 MSS 时的片段数。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 967c05aee439e6e5d7d805e195b3a20ef5c433d6 和 5f3e2bf008c2221478101ee72f5cb4654b9fc363 中修复。(CVE-2019-11479)

  - Jonathan Looney 发现 Linux 内核中 tcp_fragment 内的 TCP 重新传输队列实现会在处理特定 TCP 选定的确认 (SACK) 顺序时，被分成多个片段。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 f070ef2ac66716357066b683fb0baf55f8191a2e 中修复。(CVE-2019-11478)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

内核的更新现在可用于 Red Hat Enterprise Linux 7.4 Extended Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的网络子系统处理 TCP 选定的确认 (SACK) 段的方式中，发现一个整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过发送具有小的 TCP MSS 值的 TCP 连接上特制的 SACK 段序列造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) * 内核：snd_seq_write() 中的争用条件可能导致 UAF 或 OOB 访问 (CVE-2018-7566) * 内核：声音系统中的争用条件可导致拒绝服务 (CVE-2018-1000004) * 内核：tcp：处理 SACK 块时资源消耗过度会导致远程拒绝服务 (CVE-2019-11478) * 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：*“ICANON”的“tty->termios->c_lflag”与“ldata->icanon”不相符 (BZ#1708061) * RHEL7：rwsem 读取器/写入器排除保证可能无法运作 (BZ# 1709702) * 强化的 usercopy 造成崩溃 (BZ#1712311) * [RHEL7] 在最近的微代码更新中，/proc/cpuinfo 缺少 md_clear 标志 (BZ#1712991) * [RHEL7] 进行双重微代码更新后，未启用 MDS 缓解措施 (BZ# 1712996) * 警告：CPU：0 PID：在 kernel/jump_label.c:90 __static_key_slow_dec+0xa6 /0xb0 中的 0 (BZ#1713002) * [调试内核] [x86_64]INFO：检测到可能的循环锁定依赖 (BZ#1715326) * RHEL-7.7: tty：termios_rwsem 可能死锁 (BZ#1715329) 增强功能：* [MCHP 7.7 FEAT] 将 smartpqi 驱动程序更新至最新的上游版本 (BZ#1709467)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的网络子系统处理 TCP 选定的确认 (SACK) 段的方式中，发现一个整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过发送具有小的 TCP MSS 值的 TCP 连接上特制的 SACK 段序列造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) * 内核：tcp：处理 SACK 块时资源消耗过度会导致远程拒绝服务 (CVE-2019-11478) * 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Jonathan Looney 发现 Linux 内核中 tcp_fragment 内的 TCP 重新传输队列实现会在处理特定 TCP 选定的确认 (SACK) 顺序时，被分成多个片段。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 f070ef2ac66716357066b683fb0baf55f8191a2e 中修复。(CVE-2019-11478)

影响

BIG-IP

BIG-IP 系统在流量管理微内核 (TMM)（包括虚拟服务器和虚拟 IP 地址，又称为数据平面）中未暴露出此漏洞。但 BIG-IP 系统容易通过自 IP 地址和管理接口（又称为控制平面）受到攻击。远程攻击者可能会利用此漏洞，通过发送特制的 TCP 数据包序列造成拒绝服务 (DoS)。

通过 FastL4 虚拟服务器访问的后端系统

从本质上来说，BIG-IP 系统是一种全代理，能够保护通过标准虚拟服务器访问的后端系统，任何攻击者的 TCP 连接都应在 BIG-IP 系统处终止。但通过 FastL4 虚拟服务器（配置有 FastL4 配置文件的虚拟服务器）访问的后端系统在默认情况下会暴露出漏洞，攻击流量会原封不动地转发至后端系统。

Traffix SDC

远程攻击者可能会利用此漏洞，通过发送特制的 TCP SACK 数据包序列造成拒绝服务。

Jonathan Looney 发现，TCP_SKB_CB(skb)->tcp_gso_segs 值在处理 TCP 选择性确认 (SACK) 时，会发生 Linux 内核中的整数溢出。远程攻击者可利用此漏洞造成拒绝服务。此漏洞在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 以及提交版本 3b4929f65b0d8249f19a50245cd88ed1a2f78cff 中已修复。
(CVE-2019-11477)

影响

BIG-IP

BIG-IP 系统在流量管理微内核 (TMM)（包括虚拟服务器和虚拟 IP 地址，又称为数据平面）中未暴露出此漏洞。但 BIG-IP 系统容易通过自 IP 地址和管理接口（又称为控制平面）受到攻击。远程攻击者可能会利用此漏洞，通过发送特制的 TCP 数据包序列造成拒绝服务 (DoS)。

通过 FastL4 虚拟服务器访问的后端系统

从本质上来说，BIG-IP 系统是一种全代理，能够保护通过标准虚拟服务器访问的后端系统，任何攻击者的 TCP 连接都应在 BIG-IP 系统处终止。但通过 FastL4 虚拟服务器（配置有 FastL4 配置文件的虚拟服务器）访问的后端系统在默认情况下会暴露出漏洞，攻击流量会原封不动地转发至后端系统。

Traffix SDC

远程攻击者可能会利用此漏洞，通过发送特制的 TCP SACK 数据包序列造成拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125964	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2019-4685)	Nessus	Oracle Linux Local Security Checks	2019/6/18	2024/5/15	high
125971	RHEL 7：内核 (RHSA-2019:1483)（SACK 恐慌）（SACK 延迟）	Nessus	Red Hat Local Security Checks	2019/6/18	2024/5/15	high
126006	CentOS 7：内核 (CESA-2019:1481)（SACK 恐慌）（SACK 延迟）	Nessus	CentOS Local Security Checks	2019/6/19	2024/5/15	high
129310	F5 Networks BIG-IP：Linux SACK Slowness 漏洞 (K26618426)	Nessus	F5 Networks Local Security Checks	2019/9/25	2023/11/3	high
129316	F5 Networks BIG-IP：Linux SACK Panic 漏洞 (K78234183)	Nessus	F5 Networks Local Security Checks	2019/9/25	2023/11/3	high

检测

插件搜索

high

high

high

high

high