「Linux」や「FreeBSD」に脆弱性 - リモートよりDoS攻撃受けるおそれ
「Linux」や「FreeBSD」においてTCP通信の処理に問題があり、動作が遅くなったり、サービス拒否に陥る脆弱性が明らかになった。脆弱性を修正するアップデートが提供されている。
「Linux」や「FreeBSD」において「SACK(Selective Acknowledgement)パケット」の処理に関する複数の脆弱性が明らかとなったもの。
「Linux」では整数オーバーフローが発生する「CVE-2019-11477」や動作が遅くなるなど不具合が生じる「CVE-2019-11478」が判明。
さらにハードコードされた「Maximum Segment Size(MSS)」の制限により、断片化したパケットが増加。リソースを消費してサービス拒否が生じる「CVE-2019-11479」が明らかとなっている。
(Security NEXT - 2019/06/25 )
ツイート
関連リンク
PR
関連記事
「Chrome」にアップデート - セキュリティ関連の修正4件
米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用
「Apache httpd」のアクセス制御に脆弱性 - 条件分岐が常時「真」に
一部「SonicOS」のSSL VPNに脆弱性 - DoS攻撃のおそれ
Apple、「macOS Sequoia 15.6」など公開 - 脆弱性87件を修正
「PowerCMS」に6件の脆弱性 - 修正版が公開
「SUSE Manager」にRCE脆弱性、アップデートで修正 - PoCは公開済み
Pythonの「tarfile」モジュールにサービス拒否の脆弱性
「iOS/iPadOS 18.6」で複数脆弱性を修正 - KEV掲載済みの脆弱性も
「oauth2-proxy」に認証バイパスの脆弱性 - アップデートで修正