九游老哥云
【威胁通告】多个Linux内核远程拒绝服务误差
2019-06-19
综述
克日，Red Hat官方宣布了一份清静通告，通告中指出了Linux内核中保存的多个基于TCP的远程拒绝服务误差。其中包括一个名为“SACK Panic”的高危误差和其他两其中危误差。
参考链接：
https://access.redhat.com/security/vulnerabilities/tcpsack
误差概述
CVE-2019-11477 SACK Panic
CVE-2019-11477称为“SACK Panic”，是一个整型溢出误差，可由远程攻击者向易受攻击的系统发送一系列TCP选择性确认（SACK）包触发，这可能导致系统瓦解。乐成使用此误差将导致受影响系统上的拒绝服务（DoS）。
解决计划：
可使用链接中检测剧本确定您的系统目今是否容易受到此误差的攻击（https://access.redhat.com/security/vulnerabilities/tcpsack）
应用补丁程序：
PATCH_net_1_4.patch解决了Linux内核版本大于或即是2.6.29中的误差（https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/PATCH_net_1_4.patch）。
别的，Linux内核版本>= 4.14需要第二个补丁PATCH_net_1a.patch（https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/PATCH_net_1a.patch）。
CVE-2019-11478 SACK Slowness 或过量资源消耗
CVE-2019-11478是一个过量的资源消耗误差，可以由远程攻击者向易受攻击的系统发送一系列TCP选择性确认（SACK）包触发，从而导致TCP重传行列的碎片化。别的，在4.15之前的Linux内核上，攻击者可能能够进一步使用分段行列，为后续针对统一TCP毗连吸收的SACK导致腾贵的链表遍历，造成进一步碎片化，由此被称为“SACK Slowness”。乐成使用此误差将严重阻碍系统性能，并可能导致DoS。
受影响版本:
过量资源消耗影响全版本Linux 内核
已修复误差的稳固内核版本:
解决计划：
应用补丁程序 PATCH_net_2_4.patch（https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/PATCH_net_2_4.patch）。
或禁用SACK（/proc/sys/net/ipv4/tcp_sack设置为0）
更多缓解步伐详见：https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md
CVE-2019-11479
CVE-2019-11479是一个逾额资源消耗误差，可以在远程攻击者为TCP毗连设置较低的最大段大�。∕SS）时触发，从而导致易受攻击的系统使用特另外带宽和资源。使用此误差将导致受影响的系统以最大的资源消耗运行，影响系统性能。
受影响版本:
已修复误差的稳固内核版本:
解决计划：
应用补丁程序PATCH_net_3_4.patch（https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/PATCH_net_3_4.patch）和PATCH_net_4_4.patch（https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/PATCH_net_4_4.patch）。
更多缓解步伐详见：https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md
关于九游老哥科技
北京神州九游老哥信息清静科技股份有限公司（简称九游老哥科技）建设于2000年4月，总部位于北京。在海内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有焦点竞争力的清静产品及解决计划，资助客户实现营业的清静顺畅运行。
基于多年的清静攻防研究，九游老哥科技在网络及终端清静、互联网基础清静、合规及清静治理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程清静评估以及Web清静防护等产品以及专业清静服务。
北京神州九游老哥信息清静科技股份有限公司于2014年1月29日起在深圳证券生意所创业板上市，股票简称：九游老哥科技，股票代码：300369。
克日，Red Hat官方宣布了一份清静通告，通告中指出了Linux内核中保存的多个基于TCP的远程拒绝服务误差。其中包括一个名为“SACK Panic”的高危误差和其他两其中危误差。
参考链接：
https://access.redhat.com/security/vulnerabilities/tcpsack
误差概述
CVE-2019-11477 SACK Panic
CVE-2019-11477称为“SACK Panic”，是一个整型溢出误差，可由远程攻击者向易受攻击的系统发送一系列TCP选择性确认（SACK）包触发，这可能导致系统瓦解。乐成使用此误差将导致受影响系统上的拒绝服务（DoS）。
- 受影响版本:
- 已修复误差的稳固内核版本:
解决计划：
可使用链接中检测剧本确定您的系统目今是否容易受到此误差的攻击（https://access.redhat.com/security/vulnerabilities/tcpsack）
应用补丁程序：
PATCH_net_1_4.patch解决了Linux内核版本大于或即是2.6.29中的误差（https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/PATCH_net_1_4.patch）。
别的，Linux内核版本>= 4.14需要第二个补丁PATCH_net_1a.patch（https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/PATCH_net_1a.patch）。
或禁用SACK（/proc/sys/net/ipv4/tcp_sack设置为0）
更多缓解步伐详见：https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.mdCVE-2019-11478 SACK Slowness 或过量资源消耗
CVE-2019-11478是一个过量的资源消耗误差，可以由远程攻击者向易受攻击的系统发送一系列TCP选择性确认（SACK）包触发，从而导致TCP重传行列的碎片化。别的，在4.15之前的Linux内核上，攻击者可能能够进一步使用分段行列，为后续针对统一TCP毗连吸收的SACK导致腾贵的链表遍历，造成进一步碎片化，由此被称为“SACK Slowness”。乐成使用此误差将严重阻碍系统性能，并可能导致DoS。
受影响版本:
- SACK Slowness 影响版本小于 4.15 的Linux 内核
过量资源消耗影响全版本Linux 内核
已修复误差的稳固内核版本:
- Linux 内核版本4.4.182、4.9.182、4.14.127、4.19.52、5.1.11
解决计划：
应用补丁程序 PATCH_net_2_4.patch（https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/PATCH_net_2_4.patch）。
或禁用SACK（/proc/sys/net/ipv4/tcp_sack设置为0）
更多缓解步伐详见：https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md
CVE-2019-11479
CVE-2019-11479是一个逾额资源消耗误差，可以在远程攻击者为TCP毗连设置较低的最大段大�。∕SS）时触发，从而导致易受攻击的系统使用特另外带宽和资源。使用此误差将导致受影响的系统以最大的资源消耗运行，影响系统性能。
受影响版本:
- 影响全版本Linux 内核
已修复误差的稳固内核版本:
- Linux 内核版本4.4.182、4.9.182、4.14.127、4.19.52、5.1.11
解决计划：
应用补丁程序PATCH_net_3_4.patch（https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/PATCH_net_3_4.patch）和PATCH_net_4_4.patch（https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/PATCH_net_4_4.patch）。
更多缓解步伐详见：https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md
声 明
本清静通告仅用来形貌可能保存的清静问题，九游老哥科技不为此清静通告提供任何包管或允许。由于撒播、使用此清静通告所提供的信息而造成的任何直接或者间接的效果及损失，均由使用者自己认真，九游老哥科技以及清静通告作者不为此肩负任何责任。九游老哥科技拥有对此清静通告的修改息争释权。如欲转载或撒播此清静通告，必需包管此清静通告的完整性，包括版权声明等所有内容。未经九游老哥科技允许，不得恣意修改或者增减此清静通告内容，不得以任何方法将其用于商业目的。关于九游老哥科技
北京神州九游老哥信息清静科技股份有限公司（简称九游老哥科技）建设于2000年4月，总部位于北京。在海内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有焦点竞争力的清静产品及解决计划，资助客户实现营业的清静顺畅运行。
基于多年的清静攻防研究，九游老哥科技在网络及终端清静、互联网基础清静、合规及清静治理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程清静评估以及Web清静防护等产品以及专业清静服务。
北京神州九游老哥信息清静科技股份有限公司于2014年1月29日起在深圳证券生意所创业板上市，股票简称：九游老哥科技，股票代码：300369。
