「FreeBSD」にもTCP実装に脆弱性 - DoS攻撃受けるおそれ

「Linuxカーネル」のTCP処理にリモートよりDoS攻撃が可能となる脆弱性が見つかった問題で、「FreeBSD」に関しても同様の影響を受けることが明らかになった。セキュリティ機関が注意を呼びかけている。

当初、「同4.9」以降の「Linuxカーネル」において、リソースが枯渇する脆弱性「CVE-2018-5390」が報告されたが、「FreeBSD」に関しても、分割したTCPのデータストリームを再構築する処理に非効率なアルゴリズムを使用することに起因し、リソースが枯渇する脆弱性「CVE-2018-6922」が存在するという。

TCPセッションでパケットを細工することにより脆弱性を悪用することが可能。ただし、サービス拒否を引き起こすには、双方向の通信が必要となるため、IPアドレスを偽装した上で攻撃を行うことはできないとしている。

いずれも脆弱性を修正するパッチが用意されており、セキュリティ機関ではアップデートを呼びかけている。

（Security NEXT - 2018/08/10 ） ツイート

PR

関連記事

3月初旬修正の「Cisco Secure FMC」脆弱性が攻撃対象に
「SharePoint」「Zimbra」の脆弱性悪用に注意 - 米当局が注意喚起
ウェブメール「Roundcube」に複数脆弱性 - アップデートを公開
「Node.js」のセキュリティ更新、3月24日に公開予定
Oracleのエッジクラウド向けツールキットに深刻な脆弱性
「jsPDF」に複数脆弱性 - PDF生成時にスクリプト埋め込みのおそれ
「ScreenConnect」に暗号鍵不正取得のおそれがある脆弱性
Apple、iOSやmacOS向けにセキュリティアップデートをリリース
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起