執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 kernel-rt 套件：- 某些微處理器上利用推測執行的非緩存記憶體可能允許經驗證的使用者以本機存取權限透過旁路洩漏資訊。(CVE-2019-11091) - 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) - 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個資源耗用過度缺陷。處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構會分成區段，導致使用更多的資源周遊和處理這些區段，因為在同一 TCP 連線收到更多的 SACK 區段時。遠端攻擊者因而得以藉由從 TCP 連線傳送一連串特製的 SACK 區段來利用此缺陷，造成拒絕服務 (DoS)。(CVE-2019-11478) - 在 Linux 核心的網路子系統處理 TCP 區段的方式中，發現一個資源耗用過度缺陷。若 TCP 連線的最大區段大小 (MSS) 設為較低值 (如 48 位元組)，則使用者資料只會保留 8 位元組，這樣會大幅增加 Linux 核心的資源 (CPU、記憶體和頻寬) 使用量。遠端攻擊者因而得以藉由從 TCP MSS 較低的 TCP 連線重複地傳輸網路流量來利用此缺陷，造成拒絕服務 (DoS)。(CVE-2019-11479) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.05 / MAIN 5.05：kernel-rt 多個弱點 (NS-SA-2019-0165)

medium Nessus Plugin ID 127450

版本 1.5