このLinuxカーネル 3.12.74-60_64_104用の更新プログラムでは、いくつかの問題が修正されます。

以下のセキュリティ問題が解決されました：

CVE-2019-11477：Jonathan Looney氏は、TCP_SKB_CB(skb)->tcp_gso_segsの値は、TCP Selective Acknowledgments（SACKs）を処理するとき、Linuxカーネルで整数オーバーフローの影響を受けることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（bsc#1137586）

CVE-2019-11478：Jonathan Looney氏は、特定のTCP Selective Acknowledgement（SACK）シーケンスを処理するとき、LinuxカーネルのTCP再送信キューの実装が断片化される可能性があることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。（bsc#1137586）

この更新は、CVE-2019-11477およびCVE-2019-11478の回帰の修正を含みます（bsc#1140747）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2019:1924-1）（SACKパニック）（SACK Slowness）

high Nessus プラグイン ID 126981

バージョン 1.5

バージョン 1.4

バージョン 1.5 May 8, 2024, 8:57 AM CVSSv2 score source (set to "CVE-2019-11477") CVSSv3 score source (set to "CVE-2019-11478") Exploit attributes ("Exploit available" set to "False") Plugin Feed: 202405080857
バージョン 1.4 Dec 6, 2022, 6:51 PM Reference Plugin Feed: 202212061851