Jonathan Looney氏は、LinuxカーネルのデフォルトのMSSが48バイトにハードコードされていることを発見しました。これにより、リモートピアがTCP再送信キューを、大きなMSSが強制された場合よりもさらに顕著に断片化する可能性があります。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。これは、安定版（stable）カーネルリリース4.4.182、4.9.182、4.14.127、4.19.52、5.1.11で修正され、コミット967c05aee439e6e5d7d805e195b3a20ef5c433d6および5f3e2bf008c2221478101ee72f5cb4654b9fc363で修正されました。（CVE-2019-11479）

Linuxカーネルは、攻撃者が低い最大セグメントサイズ（MSS）値を持つ細工されたパケットを送信して過剰なリソース消費をトリガーできるという欠陥に脆弱です。

影響

BIG-IP

BIG-IPシステムは、仮想サーバーおよび仮想IPアドレス（データプレーンとも呼ばれる）を含むTraffic Management Microkernel（TMM）内でこの脆弱性の影響を受けません。ただし、BIG-IPシステムは、自己のIPアドレスと管理インターフェイス（コントロールプレーンとしても知られる）を介して脆弱です。特別に細工されたTCPパケットのシーケンスを送信することで、リモートの攻撃者はこの脆弱性を悪用してサービス拒否（DoS）を引き起こせます。

FastL4仮想サーバーを介してアクセスされるバックエンドシステム

フルプロキシとしての性質により、BIG-IPシステムは、標準の仮想サーバーを通じてアクセスされるバックエンドシステムを保護します。これは、攻撃者のTCP接続がBIG-IPシステムで終了する可能性があるためです。ただし、FastL4仮想サーバー（FastL4プロファイルで構成された仮想サーバー）を介してアクセスされるバックエンドシステムは、攻撃トラフィックがそのままバックエンドシステムに転送されるため、デフォルトで公開されます。

Traffix SDC

特別に細工されたTCPパケットのシーケンスを送信することで、リモートの攻撃者がこの脆弱性を悪用してDoSを引き起こす可能性があります。

検出

F5 Networks BIG-IP：MSS 値が低い脆弱性による過剰なリソース消費 (K35421172)

high Nessus プラグイン ID 129313

バージョン 1.6