在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2019-3846、CVE-2019-10126 huangwen 报告，Marvell wifi (mwifiex) 驱动程序中存在多个缓冲区溢出，可能会受到本地攻击者利用，造成拒绝服务或执行任意代码。CVE-2019-5489 Daniel Gruss、Erik Kraft、Trishita Tiwari、Michael Schwarz、Ari Trachtenberg、Jason Hennessey、Alex Ionescu 和 Anders Fogh 发现，本地攻击者可能会利用 mincore() 系统调用，从访问同一个内存映射文件的其他进程中获取敏感信息。CVE-2019-11477 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会造成远程可触发的内核错误。CVE-2019-11478 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会使 TCP 重新传输队列片段化，这使得攻击者能够造成过度资源占用。CVE-2019-11479 Jonathan Looney 报告，攻击者可能会强制 Linux 内核将响应分段为多个 TCP 分段，每一个分段都仅包含 8 个字节数据，大幅增加了发送相同的数据量所需的带宽。此更新引入了一个新的 sysctl 值用于控制最小 MSS (net.ipv4.tcp_min_snd_mss)，而之前默认情况下会使用硬编码的值 48。我们建议将该值提高到 512，除非您清楚您的网络只需要更低的值。（此值仅适用于 Linux 3.16）。CVE-2019-11810 megaraid_sas 驱动程序中发现，在初始化的过程中未正确处理失败的内存分配，可能会造成双重释放。此漏洞可能会造成某些安全影响，但无法由非特权用户触发。CVE-2019-11833 ext4 文件系统实现中发现，会从内核内存向新的区段块写入未初始化的数据。能够写入 ext4 文件系统，随后读取文件系统图像（例如使用可移动驱动器）的本地用户可能会利用此漏洞获取敏感信息。CVE-2019-11884 蓝牙 HIDP 实现中发现未确保新连接名称以 null 结尾。拥有 CAP_NET_ADMIN 权限的本地用户能够利用此问题，从内核堆栈读取敏感信息。对于 Debian 8“Jessie”，这些问题已在 3.16.68-2 版本中修复。PC 架构（amd64 和 i386）的程序包已发布，Arm 架构（armel 和 armhf）的程序包即将发布。建议您升级 linux 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

检测

Debian DLA-1823-1：linux 安全更新（SACK 恐慌）（SACK 延迟）

critical Nessus 插件 ID 125958

版本 1.7