运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的内核程序包：- 在 Linux 内核的网络子系统处理 TCP 选择性确认 (SACK) 段的方式中发现整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过发送具有小的 TCP MSS 值的 TCP 连接上特制的 SACK 段序列造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) - 在 Linux 内核的网络子系统处理 TCP 选择性确认 (SACK) 分段的方式中发现过量资源消耗缺陷。当处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割，造成资源利用增加，从而遍历和处理此类段，因为在相同 TCP 连接上收到了更多的 SACK 段。远程攻击者可利用此缺陷，通过在 TCP 连接发送构建的 SACK 段序列可造成拒绝服务 (DoS)。(CVE-2019-11478) - 在 Linux 内核的网络子系统处理 TCP 分段的方式中发现过量资源消耗缺陷。如果 TCP 连接的最大段大小 (MSS) 设置为低值（例如 48 个字节），会为用户数据仅预留 8 字节，从而明显增加 Linux 内核的资源（CPU、内存和带宽）利用。远程攻击者可利用此缺陷，通过在拥有低 TCP MSS 的 TCP 连接反复发送网络流量，造成拒绝服务 (DoS)。(CVE-2019-11479) - 在 Linux 内核中，lib/idr.c 中的 idr_remove_all() 出现双重释放漏洞。无特权的本地攻击者可利用此缺陷进行权限升级或造成系统崩溃和拒绝服务 (DoS)。(CVE-2019-3896) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Oracle Linux 6 / 7 主机上安装的程序包受到 ELSA-2019-4684 公告中提及的多个漏洞的影响。

  - Jonathan Looney 发现，TCP_SKB_CB(skb)->tcp_gso_segs 值在处理 TCP 选择性确认 (SACK) 时，会发生 Linux 内核中的整数溢出。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 3b4929f65b0d8249f19a50245cd88ed1a2f78cff 中修复。(CVE-2019-11477)

  - Jonathan Looney 发现 Linux 内核默认 MSS 会硬编码为 48 位。这使得远程对等端能够将片段 TCP 重新发送队列拆分成明显多于执行更大的 MSS 时的片段数。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 967c05aee439e6e5d7d805e195b3a20ef5c433d6 和 5f3e2bf008c2221478101ee72f5cb4654b9fc363 中修复。(CVE-2019-11479)

  - Jonathan Looney 发现 Linux 内核中 tcp_fragment 内的 TCP 重新传输队列实现会在处理特定 TCP 选定的确认 (SACK) 顺序时，被分成多个片段。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 f070ef2ac66716357066b683fb0baf55f8191a2e 中修复。(CVE-2019-11478)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2019-4685 公告中提及的多个漏洞的影响。

  - 在 2.6.39 之前的 Linux 内核中，net/bluetooth/bnep/sock.c 的 bnep_sock_ioctl 函数不能确保特定设备字段以“\0”字符结尾，这允许本地用户通过 BNEPCONNADD 命令从内核堆栈内存获取潜在敏感信息或造成拒绝服务（缺陷和系统崩溃）。(CVE-2011-1079)

  - 在 Linux 内核 4.20 之前的版本中发现问题。drivers/scsi/libsas/sas_expander.c 中的 smp_task_timedout() 和 smp_task_done() 中存在争用条件，可导致释放后使用。(CVE-2018-20836)

  - 在 Linux 内核 5.0.7 之前的版本中发现问题。当 megasas_create_frame_pool() 在 drivers/scsi/megaraid/megaraid_sas_base.c 的 megasas_alloc_cmds() 中失败时，可能出现空指针取消引用。
    此问题会造成拒绝服务，与释放后使用相关。(CVE-2019-11810)

  - 在版本低于 5.0.8 的 Linux 内核内 net/rds/tcp.c 的 rds_tcp_kill_sock 中发现问题。其中存在争用条件，可导致释放后使用，此问题与网络命名空间清理相关。(CVE-2019-11815)

  - 在低于 5.0.15 的 Linux 内核版本中，本地用户可利用 net/bluetooth/hidp/sock.c 中的 do_hidp_sock_ioctl 函数，通过 HIDPCONNADD 命令，从内核堆栈内存获取潜在敏感信息，这是名称字段不能以“\0”字符结尾所致。(CVE-2019-11884)

  - Jonathan Looney 发现，TCP_SKB_CB(skb)->tcp_gso_segs 值在处理 TCP 选择性确认 (SACK) 时，会发生 Linux 内核中的整数溢出。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 3b4929f65b0d8249f19a50245cd88ed1a2f78cff 中修复。(CVE-2019-11477)

  - Jonathan Looney 发现 Linux 内核默认 MSS 会硬编码为 48 位。这使得远程对等端能够将片段 TCP 重新发送队列拆分成明显多于执行更大的 MSS 时的片段数。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 967c05aee439e6e5d7d805e195b3a20ef5c433d6 和 5f3e2bf008c2221478101ee72f5cb4654b9fc363 中修复。(CVE-2019-11479)

  - Jonathan Looney 发现 Linux 内核中 tcp_fragment 内的 TCP 重新传输队列实现会在处理特定 TCP 选定的确认 (SACK) 顺序时，被分成多个片段。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 f070ef2ac66716357066b683fb0baf55f8191a2e 中修复。(CVE-2019-11478)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

内核的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的网络子系统处理 TCP 选定的确认 (SACK) 段的方式中，发现一个整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过发送具有小的 TCP MSS 值的 TCP 连接上特制的 SACK 段序列造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) * 内核： mm/ mmap.c 中的 expand_downwards 缺少 mmap 最小值地址检查，造成非 SMAP 平台上出现空指针取消引用漏洞 (CVE-2019-9213) * 内核：tcp：处理 SACK 块时资源消耗过度会导致远程拒绝服务 (CVE-2019-11478) * 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* [HPE 8.0 Bug] nvme 驱动电源按钮不会关闭驱动 (BZ#1700288) * RHEL8.0 - dmesg 和控制台中存在 hw csum 失败（使用 mlx5/mlx4/ Mellanox）(BZ#1700289) * RHEL8.0 - vfio-ap：添加子系统至 matrix 设备以避免 libudev 失败(kvm) (BZ#1700290) * [FJ8.1 Bug]：让 Fujitsu Erratum 010001 修补程序可在 A64FX v1r0 上运作 (BZ# 1700901) * [FJ8.0 Bug]：Fujitsu A64FX 处理器 errata - 由未知错误造成恐慌 (BZ# 1700902) * RHEL 8.0 快照 4 - 在 Bolt 上创建 20 个命名空间之后 nvme create-ns 命令挂起 (NVMe) (BZ#1701140) * [Cavium/Marvell 8.0 qed] 修复 qed_mcp_halt() 和 qed_mcp_resume()（反向移植缺陷） (BZ#1704184) * [Intel 8.1 Bug] PBF：基础频率显示修复 (BZ#1706739) * [RHEL8]不允许对 /sys/kernel/debug/gcov/reset 执行读取/写入操作 (BZ#1708100) * RHEL8.0 - ISST-LTE:pVM:fleetwood:LPM:raylp85：lpm 后，目标侧的 lpar 上显示控制台记录 (BZ#1708102) * RHEL8.0 - 软件计数缓存刷新 Spectre v2 缓解措施的反向移植支持 (BZ#1708112) * [回归 ] RHEL8.0 - 系统崩溃，Boston 上出现一个 stress-ng-mremap 压力因素（kvm 主机）(BZ#1708617) * [intel ice Rhel 8 RC1] ethtool -A ethx 造成界面停止运作 (BZ# 1709433)

kernel-rt 的更新现在可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。kernel-rt 程序包提供实时 Linux 内核，其可针对具有极高确定性需求的系统启用微调。安全修复：* 在 Linux 内核的网络子系统处理 TCP 选定的确认 (SACK) 段的方式中，发现一个整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过发送具有小的 TCP MSS 值的 TCP 连接上特制的 SACK 段序列造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) * 内核： mm/ mmap.c 中的 expand_downwards 缺少 mmap 最小值地址检查，造成非 SMAP 平台上出现空指针取消引用漏洞 (CVE-2019-9213) * 内核：tcp：处理 SACK 块时资源消耗过度会导致远程拒绝服务 (CVE-2019-11478) * 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* kernel-rt：更新至 RHEL8.0.z batch#1 源树 (BZ#1704955)

内核更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的网络子系统处理 TCP 选定的确认 (SACK) 段的方式中，发现一个整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过发送具有小的 TCP MSS 值的 TCP 连接上特制的 SACK 段序列造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) * 内核：tcp：处理 SACK 块时资源消耗过度会导致远程拒绝服务 (CVE-2019-11478) * 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

为 Slackware 14.2 和当前版本提供了用于修复安全问题的新内核程序包。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jonathan Looney 发现 Linux 内核默认 MSS 会硬编码为 48 位。这使得远程对等端能够将片段 TCP 重新发送队列拆分成明显多于执行更大的 MSS 时的片段数。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 967c05aee439e6e5d7d805e195b3a20ef5c433d6 和 5f3e2bf008c2221478101ee72f5cb4654b9fc363 中修复。(CVE-2019-11479)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Jonathan Looney 发现，TCP_SKB_CB(skb)->tcp_gso_segs 值在处理 TCP 选择性确认 (SACK) 时，会发生 Linux 内核中的整数溢出。远程攻击者可利用此漏洞造成拒绝服务。此漏洞已在稳定内核版本 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 中以及提交项 3b4929f65b0d8249f19a50245cd88ed1a2f78cff 中修复。(CVE-2019-11477)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
127456	NewStart CGSL MAIN 4.05：内核多个漏洞 (NS-SA-2019-0168)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	high
125963	Oracle Linux 6 / 7：Unbreakable Enterprise 内核 (ELSA-2019-4684)	Nessus	Oracle Linux Local Security Checks	2019/6/18	2026/2/9	high
125964	Oracle Linux 7：Unbreakable Enterprise 内核 (ELSA-2019-4685)	Nessus	Oracle Linux Local Security Checks	2019/6/18	2026/2/9	high
125967	RHEL 8：内核 (RHSA-2019:1479)（SACK 恐慌）（SACK 延迟）	Nessus	Red Hat Local Security Checks	2019/6/18	2024/11/6	high
125968	RHEL 8：kernel-rt (RHSA-2019:1480)（SACK 恐慌）（SACK 延迟）	Nessus	Red Hat Local Security Checks	2019/6/18	2024/11/6	high
126006	CentOS 7：内核 (CESA-2019:1481)（SACK 恐慌）（SACK 延迟）	Nessus	CentOS Local Security Checks	2019/6/19	2024/5/15	high
126031	Slackware 14.2/最新版本：内核 (SSA:2019-169-01)（SACK 错误）（SACK 延迟）	Nessus	Slackware Local Security Checks	2019/6/19	2024/5/15	high
248066	Linux Distros 未修补的漏洞：CVE-2019-11479	Nessus	Misc.	2025/8/11	2026/7/17	high
249479	Linux Distros 未修补的漏洞：CVE-2019-11477	Nessus	Misc.	2025/8/15	2026/7/17	high

检测

插件搜索

high

high

high

high

high

high

high

high

high