根据安装的内核程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 Linux 内核的网络子系统处理 TCP 选择性确认 (SACK) 段的方式中发现整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过在 TCP 连接上使用较小值的 TCP MSS 发送特制 SACK 段序列，造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) - 内核：tcp：处理 SACK 块时资源耗用过度会允许远程拒绝服务 (CVE-2019-11478) - 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会允许远程拒绝服务 (CVE-2019-11479) - Linux 内核容易受到 ext4/balloc.c:ext4_valid_block_bitmap() 函数中越界读取漏洞的影响。攻击者可诱骗合法用户，或是具有权限的攻击者可恶意利用此漏洞，通过装载特制的 ext4 图像造成崩溃。(CVE-2018-1093) - 在 5.0.8 版之前的 Linux 内核 drivers/tty/n_r3964.c 中的 Siemens R3964 线路规程驱动程序有多个争用条件。(CVE-2019-11486) - 在 coredump 实施不会在其运行时使用锁定或其他机制来防止 vma 布局或 vma 标志变更的情况下，Linux 内核出现缺陷。此问题允许本地用户获得敏感信息，导致拒绝服务 (DoS) 或可能因触发带有 mmget_not_zero 或 get_task_mm 调用的争用条件而造成其他不明影响。(CVE-2019-11599) - 在 perf_event_open() 的争用条件允许本地攻击者泄露来自 setuid 程序中的敏感数据。由于在 ptrace_may_access() 调用期间没有相关锁定（尤其是 cred_guard_mutex），特定目标任务可能在 perf_event_alloc() 实际附加到其之前执行带有 setuid 执行的 execve() 系统调用，让攻击者绕过 ptrace_may_access() 检查和具有特殊权限的 execve() 调用期间在 install_exec_creds() 中执行的 perf_event_exit_task（当前）调用。(CVE-2019-3901) - 在 4.13.14 版之前 Linux 内核的 tun 子系统中，不会在 register_netdevice 之前调用 dev_get_valid_name。此问题允许本地用户通过含有 / 字符的 dev 名称的 ioctl(TUNSETIFF) 调用，造成拒绝服务（空指针取消引用和错误）。这与 CVE-2013-4343 相似。(CVE-2018-7191) - 在 Linux 内核 4.20 之前的版本中发现一个问题。drivers/scsi/libsas/sas_expander.c 的 smp_task_timedout() 和 smp_task_done() 中有争用条件，导致释放后使用。(CVE-2018-20836) - 在 5.0.7 版之前 Linux 内核的 drivers/scsi/megaraid/megaraid_sas_base.c 中发现缺陷，当 megasas_create_frame_pool() 在 megasas_alloc_cmds() 中失败时，可能会发生空指针取消引用。攻击者如果能够预先加载 megaraid_sas 内核模块和 groom 内存便可造成系统崩溃，导致与释放后使用相关的拒绝服务 (DoS)。(CVE-2019-11810) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上运行的 RancherOS 版本低于 v1.5.3，因而容易受到多个漏洞的攻击：


  - Linux 内核容易受到远程整数溢出漏洞的攻击。
    攻击者可利用此问题造成拒绝服务的情况。(CVE-2019-11477)

  - RancherOS 容易受到拒绝服务的攻击；攻击者可以通过构建 SACK 序列，造成 TCP 传输队列分段，从而导致更高的资源占用。(CVE-2019-11478) 

  - Linux 内核默认 MSS 被硬编码为 48 个字节。这使得远程对等端能够将片段 TCP 重新发送队列拆分成明显多于执行更大的 MSS 时的片段数。远程攻击者可利用此漏洞造成拒绝服务。(CVE-2019-11479).

CVE-2019-11477、CVE-2019-11478 和 CVE-2019-11479 说明了 Linux 内核中的漏洞可通过特制的 TCP 连接遭到远程恶意利用，导致目标系统崩溃。AWS EC2 中提供的最新 Amazon Linux 2 AMI 已包含这些内核，不容易受到影响。

内核的更新现在可用于 Red Hat Enterprise Linux 6.6 Advanced Update Support。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。安全修复：* 在 Linux 内核的网络子系统处理 TCP 选定的确认 (SACK) 段的方式中，发现一个整数溢出缺陷。在处理 SACK 段时，Linux 内核的套接字缓冲区 (SKB) 数据结构遭到分割。每段约是 TCP 最大段大小 (MSS) 字节。为有效处理 SACK 块，Linux 内核会将多个 SKB 片段合并成一个，可能会溢出包含段数的变量。远程攻击者可利用此缺陷，通过发送具有小的 TCP MSS 值的 TCP 连接上特制的 SACK 段序列造成 Linux 内核崩溃，进而导致拒绝服务 (DoS)。(CVE-2019-11477) * 内核：Double free in lib/idr.c (CVE-2019-3896) * 内核：tcp：处理 SACK 块时资源消耗过度会导致远程拒绝服务 (CVE-2019-11478) * 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* 未在 Skylake CPU 上启用 MDS 缓解措施 (BZ#1713026) * [RHEL6] /proc/cpuinfo 缺少 md_clear 标志 (BZ#1713029) * RHEL6 内核未以 mds=full,nosmt 停用 SMT (BZ#1713044)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126266	EulerOS 2.0 SP2：内核 (EulerOS-SA-2019-1639)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	high
132257	RancherOS < 1.5.3 多个漏洞（SACK 错误）	Nessus	Misc.	2019/12/19	2024/4/3	high
125954	Amazon Linux 2：内核 (ALAS-2019-1222)（SACK 恐慌）（SACK 延迟）	Nessus	Amazon Linux Local Security Checks	2019/6/18	2024/5/15	high
125976	RHEL 6：内核 (RHSA-2019:1489)（SACK 恐慌）（SACK 延迟）	Nessus	Red Hat Local Security Checks	2019/6/18	2024/11/6	high

检测

插件搜索

high

high

high

high