Jonathan Looney氏は、TCP_SKB_CB(skb)->tcp_gso_segsの値は、TCP Selective Acknowledgments（SACKs）を処理するとき、Linuxカーネルで整数オーバーフローの影響を受けることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。これは、安定版（stable）カーネルリリース4.4.182、4.9.182、4.14.127、4.19.52、5.1.11で修正され、コミット3b4929f65b0d8249f19a50245cd88ed1a2f78cffで修正されました。
（CVE-2019-11477）

影響

BIG-IP

BIG-IPシステムは、仮想サーバーおよび仮想IPアドレス（データプレーンとも呼ばれる）を含むTraffic Management Microkernel（TMM）内でこの脆弱性の影響を受けません。ただし、BIG-IPシステムは、自己のIPアドレスと管理インターフェイス（コントロールプレーンとしても知られる）を介して脆弱です。特別に細工されたTCPパケットのシーケンスを送信することで、リモートの攻撃者はこの脆弱性を悪用してサービス拒否（DoS）を引き起こせます。

FastL4仮想サーバーを介してアクセスされるバックエンドシステム

フルプロキシとしての性質により、BIG-IPシステムは、標準の仮想サーバーを通じてアクセスされるバックエンドシステムを保護します。これは、攻撃者のTCP接続がBIG-IPシステムで終了する可能性があるためです。ただし、FastL4仮想サーバー（FastL4プロファイルで構成された仮想サーバー）を介してアクセスされるバックエンドシステムは、攻撃トラフィックがそのままバックエンドシステムに転送されるため、デフォルトで公開されます。

Traffix SDC

特別に細工されたTCP SACKパケットのシーケンスを送信することで、リモートの攻撃者がこの脆弱性を悪用してサービス拒否を引き起こす可能性があります。

検出

F5 Networks BIG-IP：Linux SACK パニックの脆弱性 (K78234183)

high Nessus プラグイン ID 129316

バージョン 1.8