远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019: 1602 公告中提及的多个漏洞的影响。

  - 内核：tcp：处理 SACK 块时的整数溢出会导致远程拒绝服务 (CVE-2019-11477)

  - 内核：tcp：处理 SACK 块时过多的资源消耗会导致远程拒绝服务 (CVE-2019-11478)

  - 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 7：kernel-alt (RHSA-2019: 1602)

high Nessus 插件 ID 126250

版本 1.6