遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2019: 1479 公告中提及的多個弱點影響。

  - 核心：tcp：處理 SACK 區塊時整數溢位引發遠端拒絕服務 (CVE-2019-11477)

  - 核心：tcp：處理 SACK 區塊時過多的資源消耗會導致遠端拒絕服務 (CVE-2019-11478)

  - 核心：tcp：過度耗用低 MSS 的 TCP 連線的資源會引發遠端拒絕服務 (CVE-2019-11479)

  - 核心：mm/mmap.c 中的 expand_downwards 缺少對 mmap 最小位址的檢查，導致在非 SMAP 平台上利用 NULL 指標解除參照 (CVE-2019-9213)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

CentOS 8：核心 (CESA-2019: 1479)

high Nessus Plugin ID 145651

版本 1.6