关于我们

质量为本、客户为根、勇于拼搏、务实创新

新闻公告

< 返回新闻公共列表

Linux内核中TCP SACK机制远程DoS预警通告

发布时间：2019-12-07 18:46:37

漏洞描述

2019年6月18日，RedHat官网发布报告：安全研究人员在Linux内核处理TCP SACK数据包模块中发现了三个漏洞，CVE编号为CVE-2019-11477、CVE-2019-11478和CVE-2019-11479，其中CVE-2019-11477漏洞能够降低系统运行效率，并可能被远程攻击者用于拒绝服务攻击，影响程度严重，建议广大用户及时更新。

影响版本

影响Linux 内核2.6.29及以上版本

修复方案

（1）及时更新补丁

https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/PATCH_net_1_4.patch

Linux内核版本>=4.14需要打第二个补丁

https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/PATCH_net_1a.patch

（2）禁用SACK处理

echo 0 > /proc/sys/net/ipv4/tcp_sack

（3）使用过滤器来阻止攻击

https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/block-low-mss/README.md

此缓解需要禁用TCP探测时有效（即在/etc/sysctl.conf文件中将net.ipv4.tcp_mtu_probingsysctl设置为0）

（4）RedHat用户可以使用以下脚本来检查系统是否存在漏洞

https://access.redhat.com/sites/default/files/cve-2019-11477--2019-06-17-1629.sh

参考链接

https://access.redhat.com/security/vulnerabilities/tcpsack



本文链接：http://idcwn.com/news/content/1.html 复制本文链接 链接已复制
/template/Home/ZdsjuAY2/PC/Static
加入我们，立即开启您的云服务之旅！
免费注册
  • 100倍故障赔偿
  • 1天无理由退款
  • 7x24小时服务
  • 0元快速备案
  • 1V1专席秘书

0632-5188000

Email：kf@idcwn.com

山东省枣庄市

Copyright © 2013-2019 idcwn.com. All Rights Reserved. 网牛数据中心 版权所有　枣庄网牛信息科技有限公司　鲁ICP备18043540号-7

鲁公网安备 37040502006014 增值电信经营许可证 :B1-20184285