FreeBSD：FreeBSD -- TCP 重組時資源耗盡 (0cb9d5bb-600a-11e6-a6c3-14dae9d210b8)

high Nessus Plugin ID 92891

語系：

概要

遠端 FreeBSD 主機缺少一個或多個安全性相關更新。

說明

引入 VNET 時伴隨了一個錯誤，其將可歸入重組佇列的全域區段數限制，轉換為每個 VNET 的限制。由於 mbufs 是從全域集區配置，存在的 VNET 數量若充足，附加至重組佇列的 mbufs 總數就能增加至系統中 mbufs 的總數，這種情況下所有網路流量都會停止。影響：攻擊者若能對數量充足的 VNET 建立並行 TCP 連線，並操控傳入的封包資料流，讓達到數量上限的 mbufs 加入各重組佇列，便可造成目標系統上的 mbuf 叢集耗盡，進而導致拒絕服務情形。

每 VNET 可歸入重組佇列的區段預設限制數為系統中總 mbuf 叢集數的 1/16，因此只有具有 16 個或以上 VNET 執行個體的系統會受到影響。