カーネルの更新プログラムが、Red Hat Enterprise Linux 7.4 Extended Update Supportで利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。カーネルパッケージにはLinuxオペレーティングシステムのコアであるLinuxカーネルが含まれています。セキュリティ修正プログラム：* LinuxカーネルのネットワークサブシステムがTCP Selective Acknowledgement（SACK）セグメントを処理する方法に、整数オーバーフローの欠陥が見つかりました。SACKセグメントを処理している間、Linuxカーネルのソケットバッファ（SKB）データ構造がセグメント化します。各フラグメントは約TCP最大セグメントサイズ（MSS）バイトです。SACKブロックを効率的に処理するために、Linuxカーネルは複数のセグメント化されたSKBを1つにマージし、セグメント数を保持している変数をオーバーフローさせる可能性があります。リモートの攻撃者はこの欠陥を悪用して、TCP MSSが少ないTCP接続に細工された一連のSACKセグメントを送信することにより、Linuxカーネルをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。（CVE-2019-11477）*カーネル：snd_seq_write()における競合状態が、UAFまたはOOBアクセスを引き起こす可能性があります（CVE-2018-7566）*カーネル：サウンドシステムの競合状態が、サービス拒否を引き起こす可能性があります（CVE-2018-1000004）*カーネル：tcp：SACKブロックの処理中にリソースを過剰に消費し、リモートサービス拒否を引き起こす可能性があります（CVE-2019-11478）*カーネル：tcp：MSSが少ないTCP接続のリソースを過剰に消費し、リモートサービス拒否を引き起こす可能性があります（CVE-2019-11479）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* 'ICANON'の 'tty->termios->c_lflag'と 'ldata-> icanon'の不一致（BZ#1708061）* RHEL7：rwsem読み取りと書き込みの相互排他保証が機能しない場合があります（BZ# 1709702）*強化されたユーザーコピーがクラッシュを引き起こす可能性があります（BZ#1712311）*[RHEL7] 最近のマイクロコードの更新時に/proc/cpuinfoにmd_clearフラグがありません（BZ#1712991）*[RHEL7] 二重マイクロコードの更新後にMDSの緩和策が有効になりません（BZ#1712996）*警告：CPU：0 PID：kernel / jump_label.c:90 __static_key_slow_dec+0xa6/0xb0で0（BZ#1713002）* [デバッグカーネル] [x86_64] 情報：循環ロッキング依存関係の可能性が検出されました（BZ#1715326）* RHEL-7.7: tty: termios_rwsemデッドロックの可能性があります（BZ#1715329）拡張機能：* [MCHP 7.7 FEAT] smartpqiドライバーを最新のアップストリームに更新してください（BZ#1709467）

検出

RHEL 7：カーネル（RHSA-2019:1483）（SACKパニック）（SACK Slowness）

high Nessus プラグイン ID 125971

バージョン 1.10

バージョン 1.8

バージョン 1.10 May 15, 2024, 7:38 AM Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202405150738
バージョン 1.8 Dec 6, 2022, 1:01 AM Reference Plugin Feed: 202212060101