リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 1479アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Kernel: tcp：SACKブロックの処理中に整数オーバーフローが発生することにより、リモートでサービス拒否が起こる可能性があります（CVE-2019-11477）

  - Kernel: tcp：SACKブロックの処理中にリソースを過剰に消費するとリモートでサービス拒否が発生する可能性があります。（CVE-2019-11478）

  - kernel：tcp：MSSが少ないTCP接続のリソースを過剰に消費し、リモートサービス拒否を引き起こす可能性があります（CVE-2019-11479）

  - kernel：mm/mmap.cのexpand_downwardsにmmap最小アドレスのチェックがないため、非SMAPプラットフォームでのNULLポインターデリファレンスが悪用される可能性があります（CVE-2019-9213）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：カーネル（CESA-2019：1479）

high Nessus プラグイン ID 145651

バージョン 1.6

バージョン 1.5

バージョン 1.6 Jan 25, 2024, 2:43 PM CVSSv3 score source (set to "CVE-2019-11479") Plugin Feed: 202401251443
バージョン 1.5 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254