遠端裝置上執行的 Arista Networks CloudVision Portal 版本受到 Linux 核心中下列與 TCP 網路相關的拒絕服務 (DoS) 弱點影響，未經驗證的遠端攻擊者可利用這些弱點：

  - SACK 錯誤。Linux 核心在處理 TCP 選擇性確認 (SACK) 時，TCP_SKB_CB(skb)->tcp_gso_segs 值容易發生整數溢位。(CVE-2019-11477)

  - SACK 延遲。在 Linux 核心的 tcp_fragment 中，TCP 重新傳輸佇列實作會在處理特定 TCP 選擇性確認 (SACK) 序列時，被分成多個片段。(CVE-2019-11478)

  - Linux 核心預設 MSS 使用 48 位元組的硬式編碼。這可讓片段 TCP 的遠端對等裝置重新傳送遠大於強制執行較大 MSS 時的佇列。(CVE-2019-11479)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。若要擷取版本資訊，此外掛程式需要 Web 主控台的 HTTP 憑證。

偵測

Arista Networks CloudVision Portal Linux 核心 TCP 多個 DoS (SA0041)

high Nessus Plugin ID 138345

版本 1.3