远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3.1 / 17.5.1.4。因此，它受到 K32380005 公告中提及的一个漏洞影响。

    Linux 内核 4.3 到 5.x 之前的 5.3.10 中的 flow_dissector 功能存在一个设备跟踪漏洞也称为 CID-55667441c84f。这是 UDP IPv6 程序包的自动流标签依赖于 32 位 hashrnd 值作为密码且使用 jhash（而非 siphash）所致。hashrnd 值从启动时即保持不变，且攻击者可进行推断。这会影响 net/core/flow_dissector.c 和相关代码。(CVE-2019-18282)影响攻击者可利用此漏洞并访问受影响系统上的敏感信息。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

F5 Networks BIG-IP：Linux 内核漏洞 (K32380005)

medium Nessus 插件 ID 154699

版本 1.7