Linuxカーネルバージョン4.9以降では、すべての着信パケットでtcp_collapse_ofo_queue()およびtcp_prune_ofo_queue()に非常に負荷のかかる呼び出しを強制的に行うことがあり、サービス拒否につながる可能性があります。攻撃者が、進行中のTCPセッション内で特別に変更されたパケットを送信することにより、サービス拒否状態を引き起こす可能性があります。サービス拒否状態を維持するには、到達可能なオープンポートへの連続的な双方向TCPセッションが必要です。したがって、偽装されたIPアドレスを使用して攻撃を仕掛けることはできません。（https://www.kb.cert.org/vuls/id/962459）

検出

Amazon Linux AMI：カーネル（ALAS-2018-1049）

high Nessus プラグイン ID 111553

変更ログが見つかりません