Linux 核心被曝 TCP 漏洞 多家云服务商给出紧急修复建议
报价宝综合消息Linux 核心被曝 TCP 漏洞 多家云服务商给出紧急修复建议
近日，Linux 核心发现三个 TCP 网络处理相关软件缺陷，最严重的漏洞可触发核心崩溃，从而影响系统可用性，多家云服务商给出紧急修复建议。
执行摘要
近日，Red Hat在官网给出通知称在 Linux 核心中发现了三个关于 TCP 网络处理的软件缺陷，这最初是由Netflix工程师所发现。该漏洞可导致服务器宕机。如果远端攻击者执行受漏洞影响的软件系统，其中最严重的漏洞可触发核心崩溃，从而影响系统的可用性。
现在这些软件缺陷已经指派给了多个 CVE（公开漏洞和暴露问题，Common Vulnerabilities & Exposures）。其中，CVE-2019-11477的严重性被指派为“严重”（Important），CVE-2019-11478和CVE-2019-11479的严重性被指派为“中等”（Moderate）。
前两个 CVE 是关于 SACK（选择性确认，Selective Acknowledgement）资料包及 MSS（最大段大小，Maximum Segment Size）问题，第三个 CVE 仅与 MSS 相关。
上述问题是通过应用修复（Mitigation）或核心补丁得以修正的。修复细节和与 RHSA 建议的关联，可检视原文的“RESOVLE”选项卡内容。
问题详情和背景
Red Hat 在 Linux 核心中发现了三个软件缺陷，涉及处理低 MSS 的 TCP SACK 网络包。据悉，上述缺陷影响程度仅局限于拒绝服务（DoS）。目前尚未出现漏洞许可权升级问题，或导致资讯泄露。尽管可以使用原文提供的应用修复措施解决问题，但这些错误可能对合法来源的流量造成影响。合法来源流量的正确传输，需要较低的 MSS 值，这样传输效能才能表现正常。在应用解决措施之前，请先评估适合系统环境的应用修复措施。
什么是 SACK（选择性确认）？
TCP 选择性确认（SACK）提供了一种机制，用于告知资料接收方已成功接收发送方的所有资料段。该机制允许传送方从“已知正确”资料集中，重新传输资料流中丢失的资料段。一旦禁用 TCP SACK，那么传输完整的资料流需重传更大的资料集。
什么是 MSS（最大段大小）？
......
检视原文，点选了解更多
