執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的核心套件：- 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個整數溢位缺陷。在處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構遭到分割。每個區段約是 TCP 最大區段大小 (MSS) 位元組。為了有效處理 SACK 區塊，Linux 核心會將多個 SKB 片段合併成一個，存有區段數目的變數可能因而溢位。遠端攻擊者可利用此缺陷，透過傳送具有小的 TCP MSS 值的 TCP 連線上特製的 SACK 區段順序造成 Linux 核心當機，進而導致拒絕服務 (DoS)。(CVE-2019-11477) - 在 Linux 核心的網路子系統處理 TCP 選擇性確認 (SACK) 區段的方式中，發現一個資源耗用過度缺陷。處理 SACK 區段時，Linux 核心的通訊端緩衝區 (SKB) 資料結構會分成區段，導致使用更多的資源周遊和處理這些區段，因為在同一 TCP 連線收到更多的 SACK 區段時。遠端攻擊者因而得以藉由從 TCP 連線傳送一連串特製的 SACK 區段來利用此缺陷，造成拒絕服務 (DoS)。(CVE-2019-11478) - 在 Linux 核心的網路子系統處理 TCP 區段的方式中，發現一個資源耗用過度缺陷。若 TCP 連線的最大區段大小 (MSS) 設為較低值 (如 48 位元組)，則使用者資料只會保留 8 位元組，這樣會大幅增加 Linux 核心的資源 (CPU、記憶體和頻寬) 使用量。遠端攻擊者因而得以藉由從 TCP MSS 較低的 TCP 連線重複地傳輸網路流量來利用此缺陷，造成拒絕服務 (DoS)。(CVE-2019-11479) - 在 Linux 核心中，lib/idr.c 的 idr_remove_all() 可能會發生雙重釋放問題。未經授權的本機攻擊者可利用此缺陷提升權限或造成系統損毀以及拒絕服務 (DoS)。(CVE-2019-3896) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL MAIN 4.05：核心多個弱點 (NS-SA-2019-0168)

high Nessus Plugin ID 127456

版本 1.5