JVNVU#93800789
Linux および FreeBSD カーネルにおけるサービス運用妨害 (DoS) の脆弱性

Linux および FreeBSD カーネルには、TCP Selective Acknowledgement (SACK) および Maximum Segment Size (MSS) の処理に関する複数の脆弱性が存在します。

CVE-2019-11477

• Linux 2.6.29 およびそれ以降

• 全てのバージョンの Linux カーネル

• FreeBSD 12 で RACK TCP スタックを有効にしている場合

• 全てのバージョンの Linux カーネル

SACK パニック - CVE-2019-11477
細工された SACK パケット列によって、整数オーバーフローが引き起こされてサービス運用妨害 (DoS) 状態もしくはカーネルパニックが発生する可能性があります。

SACK Slowness あるいはリソースの過剰な消費 - CVE-2019-11478
細工された SACK パケット列を処理することで TCP キューにフラグメントが発生し、結果としてサービス運用妨害 (DoS) 状態が発生する可能性があります。

SACK Slowness - CVE-2019-5599
TCP 損失検出アルゴリズム Recent ACKnowledgment (RACK) では、パケット数やシーケンス番号に加えて時間情報も使用してパケット損失を検出します。FreeBSD では、この RACK アルゴリズムを使った SACK 機能が実装されていますが、初期状態では無効になっています。
また、FreeBSD の RACK 実装では、複数の一方向リストを使用してパケット損失の状況を追跡しています。
細工された SACK パケット列を処理することで一方向リストが伸びていき、CPU やネットワークのリソースが過剰に消費され、結果としてサービス運用妨害 (DoS) 状態が発生する可能性があります。

MSS の値が小さいことに起因するリソースの過剰な消費 - CVE-2019-11479
Linux カーネルの初期状態では、maximum segment size (MSS) が 48 バイトにハードコードされており、パケットの分割が大量に発生する原因になります。本脆弱性は CPU およびネットワークインターフェース双方でリソースの過剰な消費を引き起こす可能性があり、結果としてサービス運用妨害 (DoS) 状態となる可能性があります。

遠隔の第三者により、カーネルクラッシュを引き起こされたり、リソースの過剰な消費により動作が遅くなったりサービス運用妨害 (DoS) 状態が発生する可能性があります。

パッチを適用する
開発者が提供する情報をもとに、パッチを適用してください。