远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019: 1602 公告中提及的多个漏洞的影响。

  - 内核：tcp：处理 SACK 块时的整数溢出会导致远程拒绝服务 (CVE-2019-11477)

  - 内核：tcp：处理 SACK 块时过多的资源消耗会导致远程拒绝服务 (CVE-2019-11478)

  - 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会导致远程拒绝服务 (CVE-2019-11479)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

redhat-virtualization-host 的更新现在可用于 Red Hat Enterprise Linux 7 的 Red Hat Virtualization 4。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。redhat-virtualization-host 程序包提供 Red Hat Virtualization Host。这些程序包包括 redhat-release-virtualization-host、ovirt-node 和 rhev-hypervisor。Red Hat Virtualization Host (RHVH) 使用特殊版本的 Red Hat Enterprise Linux 安装，仅包含主机虚拟机所需的程序包。RHVH 以监控主机资源和执行管理任务的 Cockpit 用户界面为特色。安全修复：* 内核：tcp：处理 SACK 块时的整数溢出会允许远程拒绝服务 (CVE-2019-11477) * 内核：tcp：处理 SACK 块时资源耗用过度会允许远程拒绝服务 (CVE-2019-11478) * 内核：tcp：过度耗用低 MSS 的 TCP 连接的资源会允许远程拒绝服务 (CVE-2019-11479) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

在 Linux 内核中发现多个可能导致权限升级、拒绝服务或信息泄漏的漏洞。CVE-2019-3846、CVE-2019-10126 huangwen 报告，Marvell wifi (mwifiex) 驱动程序中存在多个缓冲区溢出，可能会受到本地攻击者利用，造成拒绝服务或执行任意代码。CVE-2019-5489 Daniel Gruss、Erik Kraft、Trishita Tiwari、Michael Schwarz、Ari Trachtenberg、Jason Hennessey、Alex Ionescu 和 Anders Fogh 发现，本地攻击者可能会利用 mincore() 系统调用，从访问同一个内存映射文件的其他进程中获取敏感信息。CVE-2019-9500、CVE-2019-9503 Hugues Anguelkov 发现，Broadcom FullMAC wifi 驱动程序 (brcmfmac) 中存在缓冲区溢出和缺少访问权限验证，可能会受到同一个 wifi 网络上的攻击者利用，造成拒绝服务或执行任意代码。CVE-2019-11477 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会造成远程可触发的内核错误。CVE-2019-11478 Jonathan Looney 报告，特别构建的 TCP 选择性确认 (SACK) 序列可能会使 TCP 重新传输队列片段化，这使得攻击者能够造成过度资源占用。CVE-2019-11479 Jonathan Looney 报告，攻击者可能会强制 Linux 内核将响应分段为多个 TCP 分段，每一个分段都仅包含 8 个字节数据，大幅增加了发送相同的数据量所需的带宽。此更新引入了一个新的 sysctl 值用于控制最小 MSS (net.ipv4.tcp_min_snd_mss)，而之前默认情况下会使用硬编码的值 48。我们建议将该值提高到 536，除非您清楚您的网络只需要更低的值。CVE-2019-11486 Google 的 Jann Horn 报告，Siemens R3964 线路规程中存在数个争用条件。本地用户可能会利用这些漏洞造成不明的安全影响。因此这一模块已禁用。CVE-2019-11599 Google 的 Jann Horn 报告，核心转储实现中存在争用条件，可能会造成释放后使用。本地攻击者可利用此问题读取敏感信息、造成拒绝服务（内存损坏）或权限升级。CVE-2019-11815 可靠数据报套接字协议中发现释放后使用，可能会造成拒绝服务和潜在的权限提升。此协议模块 (rds) 未自动加载到 Debian 系统中，因此此问题仅影响显式加载的系统。CVE-2019-11833 ext4 文件系统实现中发现，会从内核内存向新的区段块写入未初始化的数据。能够写入 ext4 文件系统，随后读取文件系统图像（例如使用可移动驱动器）的本地用户可能会利用此漏洞获取敏感信息。CVE-2019-11884 蓝牙 HIDP 实现中发现未确保新连接名称以 null 结尾。拥有 CAP_NET_ADMIN 权限的本地用户能够利用此问题，从内核堆栈读取敏感信息。对于 Debian 8“Jessie”，这些问题已在 4.9.168-1+deb9u3~deb8u1 版本中修复。我们建议您升级 linux-4.9 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
126250	RHEL 7：kernel-alt (RHSA-2019: 1602)	Nessus	Red Hat Local Security Checks	2019/6/26	2024/11/6	high
126301	RHEL 7：Virtualization Manager (RHSA-2019:1594)（SACK 错误）（SACK 延迟）	Nessus	Red Hat Local Security Checks	2019/6/27	2024/11/6	high
126009	Debian DLA-1824-1：linux-4.9 安全更新（SACK 恐慌）（SACK 延迟）	Nessus	Debian Local Security Checks	2019/6/19	2024/5/15	critical

检测

插件搜索

high

high

critical