远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2019:1488 公告中提及的多个漏洞的影响。

  - kernel：lib/idr.c 中存在双重释放漏洞 (CVE-2019-3896)

  - Kernel：tcp：处理 SACK 块时的整数溢出会导致远程拒绝服务 (CVE-2019-11477)

  - Kernel：tcp：处理 SACK 块时过多的资源消耗会导致远程拒绝服务 (CVE-2019-11478)

  - kernel：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：- 在 Linux 内核的网络子系统处理 TCP 选定的确认 (SACK) 段的方式中，发现一个整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过在 TCP 连接上使用较小值的 TCP MSS 发送特制 SACK 段序列，造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) - 内核：tcp：处理 SACK 块时资源消耗过度会导致远程拒绝服务 (CVE-2019-11478) - 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479)

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2019-1488 公告中提及的多个漏洞的影响。

  - Jonathan Looney 发现，TCP_SKB_CB(skb)->tcp_gso_segs 值在处理 TCP 选择性确认 (SACK) 时，会发生 Linux 内核中的整数溢出。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 3b4929f65b0d8249f19a50245cd88ed1a2f78cff 中修复。(CVE-2019-11477)

  - Jonathan Looney 发现 Linux 内核默认 MSS 会硬编码为 48 位。这使得远程对等端能够将片段 TCP 重新发送队列拆分成明显多于执行更大的 MSS 时的片段数。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 967c05aee439e6e5d7d805e195b3a20ef5c433d6 和 5f3e2bf008c2221478101ee72f5cb4654b9fc363 中修复。(CVE-2019-11479)

  - 在 Linux 内核 2.6 分支中，lib/idr.c 中的 idr_remove_all() 中存在双重释放。本地非特权攻击者可利用此缺陷，提升权限，或造成系统崩溃和拒绝服务 (DoS)。(CVE-2019-3896)

  - Jonathan Looney 发现 Linux 内核中 tcp_fragment 内的 TCP 重新传输队列实现会在处理特定 TCP 选定的确认 (SACK) 顺序时，被分成多个片段。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 f070ef2ac66716357066b683fb0baf55f8191a2e 中修复。(CVE-2019-11478)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

SUSE Linux Enterprise 12 内核 3.12.61 版本已更新，可接收各种安全修复和缺陷补丁。已修复下列安全缺陷：CVE-2019-11477：SACK 序列可能是由远程攻击者所特制，并可由其触发整数溢出，造成内核错误。(bsc#1137586)。CVE-2019-11478：可发送一个特制的 SACK 序列来拆分 TCP 重新传输队列。远程攻击者可能进一步恶意利用此碎片化队列，针对后续针对该相同 TCP 连接接收的 SACK 造成耗时的已链接列表遍历 (linked-list walk)。CVE-2019-11479：可发送一个特制的 SACK 序列来拆分 RACK send map。远程攻击者可能进一步恶意利用此碎片化 send map，针对后续针对该相同 TCP 连接接收的 SACK 造成耗时的已链接列表遍历 (linked-list walk)。可能因低 mss 值导致资源过度消耗。CVE-2019-3846：正在连接至恶意无线网络时，在 mwifiex 内核模块中发现允许攻击者损坏内存和可能提升权限的缺陷。(bnc#1136424) CVE-2019-5489：在 Linux 内核 mm/mincore.c 中的 mincore() 实施，允许本地攻击者观察相同系统上其他进程的页面缓存访问模式，可能允许其探查机密信息。（修复此问题会影响 fincore 程序的输出。）有限的远程恶意利用可能会发生，自 Apache HTTP Server 访问公开文件的延迟差异即为一例。(bnc#1120843) CVE-2019-11833：在 Linux 内核中的 fs/ext4/extents.c 并未归零区段树块的未使用内存区域，可让本地用户通过读取文件系统中的未初始化数据获得敏感信息。(bnc#1135281) CVE-2019-11190：Linux 内核允许本地用户绕过 setuid 程序（例如 /bin/su）上的 ASLR，由于太晚调用 fs/binfmt_elf.c 中 load_elf_binary() 的 install_exec_creds()，因此 ptrace_may_access() 检查在读取 /proc/pid/stat 时会有争用条件。(bnc#1131543) CVE-2019-11884：Linux 内核中，net/bluetooth/hidp/sock.c 的 do_hidp_sock_ioctl 函数允许本地用户通过 HIDPCONNADD 命令从内核堆栈内存获取潜在敏感信息，这是因为名称字段可能不是以“\0”字符结尾。(bnc#1134848) CVE-2018-17972：在 Linux 内核 fs/proc/base.c 中 proc_pid_stack 函数发现一个问题，它并未确保仅有 root 能检查任意任务的内核堆栈，因此允许本地攻击者恶意利用活动栈展开和泄露内核任务堆栈内容。(bnc#1110785) 此更新程序包中也包含非安全性修复。详情请查看公告。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在 Linux 内核的网络子系统处理 TCP 选择性确认 (SACK) 段的方式中发现整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过发送具有小的 TCP MSS 值的 TCP 连接上特制的 SACK 段序列造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) - 在 Linux 内核的网络子系统处理 TCP 选择性确认 (SACK) 分段的方式中发现过量资源消耗缺陷。当处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割，造成资源利用增加，从而遍历和处理此类段，因为在相同 TCP 连接上收到了更多的 SACK 段。远程攻击者可利用此缺陷，通过在 TCP 连接发送构建的 SACK 段序列可造成拒绝服务 (DoS)。(CVE-2019-11478) - 在 Linux 内核的网络子系统处理 TCP 分段的方式中发现过量资源消耗缺陷。如果 TCP 连接的最大段大小 (MSS) 设置为低值（例如 48 个字节），会为用户数据仅预留 8 字节，从而明显增加 Linux 内核的资源（CPU、内存和带宽）利用。远程攻击者可利用此缺陷，通过在拥有低 TCP MSS 的 TCP 连接反复发送网络流量，造成拒绝服务 (DoS)。(CVE-2019-11479) - 在 Linux 内核中，lib/idr.c 中的 idr_remove_all() 出现双重释放漏洞。无特权的本地攻击者可利用此缺陷进行权限升级或造成系统崩溃和拒绝服务 (DoS)。(CVE-2019-3896) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-1479 公告中提及的多个漏洞的影响。

  - 在低于 4.20.14 的 Linux 内核版本中，mm/mmap.c 中的 expand_downwards 缺少 mmap 最小地址检查，这使攻击者更容易在非 SMAP 平台上利用内核空指针取消引用。此问题与错误任务的功能检查相关。(CVE-2019-9213)

  - Jonathan Looney 发现，TCP_SKB_CB(skb)->tcp_gso_segs 值在处理 TCP 选择性确认 (SACK) 时，会发生 Linux 内核中的整数溢出。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 3b4929f65b0d8249f19a50245cd88ed1a2f78cff 中修复。(CVE-2019-11477)

  - Jonathan Looney 发现 Linux 内核默认 MSS 会硬编码为 48 位。这使得远程对等端能够将片段 TCP 重新发送队列拆分成明显多于执行更大的 MSS 时的片段数。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 967c05aee439e6e5d7d805e195b3a20ef5c433d6 和 5f3e2bf008c2221478101ee72f5cb4654b9fc363 中修复。(CVE-2019-11479)

  - Jonathan Looney 发现 Linux 内核中 tcp_fragment 内的 TCP 重新传输队列实现会在处理特定 TCP 选定的确认 (SACK) 顺序时，被分成多个片段。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 f070ef2ac66716357066b683fb0baf55f8191a2e 中修复。(CVE-2019-11478)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程设备上运行的 Arista Networks CloudVision Portal 版本受到以下与 Linux 内核中的 TCP 网络相关的拒绝服务 (DoS) 漏洞的影响，未经身份验证的远程攻击者可以利用此漏洞：

  - SACK 错误。TCP_SKB_CB(skb)->tcp_gso_segs 值在处理 TCP 选择性确认 (SACK) 时，会受到 Linux 内核中的整数溢出的影响。(CVE-2019-11477)

  - SACK 缓慢。Linux 内核中的 tcp_fragment 中的 TCP 重新传输队列实现会在处理某些 TCP 选择性确认 (SACK) 序列时，被分成多个片段。(CVE-2019-11478)

  - Linux 内核默认 MSS 被硬编码为 48 个字节。这使得远程对等端能够将片段 TCP 重新发送队列拆分成明显多于执行更大的 MSS 时的片段数。(CVE-2019-11479)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。为检索版本信息，此插件需要 Web 控制台的 HTTP 凭据。

远程主机正在运行的 Gaia 操作系统的版本受到多个漏洞的影响，这些漏洞涉及 Linux Kernel 对 TCP 网络的处理。
  - 可以让数据从 16 位宽度的 TCP_SKB_CB(skb)->tcp_gso_segs 中溢出，造成系统崩溃，进而导致拒绝服务。(CVE-2019-11477)

  - 处理特定的 TCP 选择性确认序列时，可以将 Linux Kernel 中 tcp_fragment 的 TCP 重新传输队列拆分成多个片段。攻击者可能滥用此漏洞以造成拒绝服务。(CVE-2019-11478)

请注意，Nessus 并未测试此问题，而是只依靠应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jonathan Looney 发现，TCP_SKB_CB(skb)->tcp_gso_segs 值在处理 TCP 选择性确认 (SACK) 时，会发生 Linux 内核中的整数溢出。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 3b4929f65b0d8249f19a50245cd88ed1a2f78cff 中修复。(CVE-2019-11477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125975	RHEL 6：内核 (RHSA-2019:1488)	Nessus	Red Hat Local Security Checks	2019/6/18	2024/11/7	high
125981	Scientific Linux 安全更新：SL7.x x86_64 中的内核 (SACK Panic) (SACK Slowness)	Nessus	Scientific Linux Local Security Checks	2019/6/18	2024/5/15	high
126023	Oracle Linux 6：内核 (ELSA-2019-1488)	Nessus	Oracle Linux Local Security Checks	2019/6/19	2026/2/9	high
126240	SUSE SLES12 安全性更新：内核 (SUSE-SU-2019:1692-1)（SACK 错误）（SACK 延迟）	Nessus	SuSE Local Security Checks	2019/6/25	2024/5/14	high
127456	NewStart CGSL MAIN 4.05：内核多个漏洞 (NS-SA-2019-0168)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	high
127590	Oracle Linux 8：内核 (ELSA-2019-1479)	Nessus	Oracle Linux Local Security Checks	2019/8/12	2026/2/9	high
138345	Arista Networks CloudVision Portal Linux 内核 TCP 多个 DoS (SA0041)	Nessus	Misc.	2020/7/9	2024/3/1	high
134891	Check Point Gaia 操作系统管理员密码截断 (sk156192)	Nessus	Firewalls	2020/3/25	2024/3/21	high
249479	Linux Distros 未修补的漏洞：CVE-2019-11477	Nessus	Misc.	2025/8/15	2025/9/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high