Jonathan Looney氏は、特定のTCP Selective Acknowledgement（SACK）シーケンスを処理するとき、LinuxカーネルのTCP再送信キューの実装が断片化される可能性があることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。これは、安定版（stable）カーネルリリース4.4.182、4.9.182、4.14.127、4.19.52、5.1.11で修正され、コミットf070ef2ac66716357066b683fb0baf55f8191a2eで修正されました。（CVE-2019-11478）

影響

BIG-IP

BIG-IPシステムは、仮想サーバーおよび仮想IPアドレス（データプレーンとも呼ばれる）を含むTraffic Management Microkernel（TMM）内でこの脆弱性の影響を受けません。ただし、BIG-IPシステムは、自己のIPアドレスと管理インターフェイス（コントロールプレーンとしても知られる）を介して脆弱です。特別に細工されたTCPパケットのシーケンスを送信することで、リモートの攻撃者はこの脆弱性を悪用してサービス拒否（DoS）を引き起こせます。

FastL4仮想サーバーを介してアクセスされるバックエンドシステム

フルプロキシとしての性質により、BIG-IPシステムは、標準の仮想サーバーを通じてアクセスされるバックエンドシステムを保護します。これは、攻撃者のTCP接続がBIG-IPシステムで終了する可能性があるためです。ただし、FastL4仮想サーバー（FastL4プロファイルで構成された仮想サーバー）を介してアクセスされるバックエンドシステムは、攻撃トラフィックがそのままバックエンドシステムに転送されるため、デフォルトで公開されます。

Traffix SDC

特別に細工されたTCP SACKパケットのシーケンスを送信することで、リモートの攻撃者がこの脆弱性を悪用してサービス拒否を引き起こす可能性があります。

検出

F5 Networks BIG-IP：Linux SACK の速度低下の脆弱性 (K26618426)

high Nessus プラグイン ID 129310

バージョン 1.8