遠端裝置上執行的 Arista Networks EOS 版本受到 Linux 核心中與 TCP 網路相關的下列拒絕服務 (DoS) 弱點影響，未經驗證的遠端攻擊者可加以惡意利用：- SACK 錯誤。Linux 核心在處理 TCP 選擇性確認 (SACK) 時，TCP_SKB_CB(skb)->tcp_gso_segs 值容易發生整數溢位問題。(CVE-2019-11477) - SACK 延遲。在 Linux 核心的 tcp_fragment 中，TCP 重新傳輸佇列實作會在處理特定 TCP 選擇性確認 (SACK) 序列時，被分成多個片段。(CVE-2019-11478) - Linux 核心的預設 MSS 使用 48 位元組的硬式編碼。這可讓片段 TCP 的遠端對等裝置重新傳送遠大於強制執行較大 MSS 時的佇列。(CVE-2019-11479) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Arista Networks EOS Linux 核心 TCP 多個 DoS (SA0041)

high Nessus Plugin ID 134303

版本 1.6