• 【北京永达庆玲车型报价】北京永达庆玲综合店车型价格 2019-10-19
  • 张大卫:发展绿色经济 倡导绿色消费 2019-10-19
  • 重庆私藏的绝美古镇 悠闲不打挤 2019-10-18
  • 【新时代 新作为 新篇章】牢记嘱托 打赢脱贫攻坚战 2019-10-14
  • 中共中央组织部“12380”举报网站 2019-10-14
  • 金华:舞动世界杯 我是颠球王 2019-10-03
  • 稳定市场预期 央行未来将加强预调微调 2019-10-03
  • 候选企业:内蒙古民丰种业有限公司 2019-10-03
  • 毛泽东说帝国主义都是纸老虎。是有社会基础的 2019-09-25
  • 《为什么研究中国建筑》(英文版)简介 2019-09-25
  • [微笑]不管到什么时候,人与人的差异性都是无法完全消除的!有些人在苦读,有些人在贪玩;有些人在练技,有些人在偷懒;有些人在创发,有些人在瞎混…… 2019-09-19
  • 山东京博控股股份有限公司党委书记、董事长马韵升获第十二届人民企业社会责任奖年度人物奖 2019-09-06
  • 我国居民人均预期寿命又提高了 2017年提高至76.7岁 2019-09-03
  • 乌鲁木齐水磨沟区开建两座立体停车库 2019-09-01
  • 人民体育俄罗斯世界杯专题上线 2019-08-17
  • 关于我们

    质量为本、客户为根、勇于拼搏、务实创新

    新闻公告

    < 返回新闻公共列表

    预警通告:Linux内核中TCP SACK机制远程DoS

    发布时间:2019-07-12 11:22:47

    漏洞描述

    2019年6月18日,RedHat官网发布报告:安全研究人员在Linux内核处理TCP SACK数据包??橹蟹⑾至巳雎┒?,CVE编号为CVE-2019-11477、CVE-2019-11478和CVE-2019-11479,其中CVE-2019-11477漏洞能够降低系统运行效率,并可能被远程攻击者用于拒绝服务攻击,影响程度严重,建议广大用户及时更新。

    影响版本

    影响Linux 内核2.6.29及以上版本

    修复方案

    (1)及时更新补丁

    https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/PATCH_net_1_4.patch

    Linux内核版本>=4.14需要打第二个补丁

    https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/PATCH_net_1a.patch

    (2)禁用SACK处理

    echo 0 > /proc/sys/net/ipv4/tcp_sack

    (3)使用过滤器来阻止攻击

    https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/block-low-mss/README.md

    此缓解需要禁用TCP探测时有效(即在/etc/sysctl.conf文件中将net.ipv4.tcp_mtu_probingsysctl设置为0)

    (4)RedHat用户可以使用以下脚本来检查系统是否存在漏洞

    https://access.redhat.com/sites/default/files/cve-2019-11477--2019-06-17-1629.sh

    参考链接

    https://access.redhat.com/security/vulnerabilities/tcpsack



    /template/Home/QianSion/PC/Static
  • 【北京永达庆玲车型报价】北京永达庆玲综合店车型价格 2019-10-19
  • 张大卫:发展绿色经济 倡导绿色消费 2019-10-19
  • 重庆私藏的绝美古镇 悠闲不打挤 2019-10-18
  • 【新时代 新作为 新篇章】牢记嘱托 打赢脱贫攻坚战 2019-10-14
  • 中共中央组织部“12380”举报网站 2019-10-14
  • 金华:舞动世界杯 我是颠球王 2019-10-03
  • 稳定市场预期 央行未来将加强预调微调 2019-10-03
  • 候选企业:内蒙古民丰种业有限公司 2019-10-03
  • 毛泽东说帝国主义都是纸老虎。是有社会基础的 2019-09-25
  • 《为什么研究中国建筑》(英文版)简介 2019-09-25
  • [微笑]不管到什么时候,人与人的差异性都是无法完全消除的!有些人在苦读,有些人在贪玩;有些人在练技,有些人在偷懒;有些人在创发,有些人在瞎混…… 2019-09-19
  • 山东京博控股股份有限公司党委书记、董事长马韵升获第十二届人民企业社会责任奖年度人物奖 2019-09-06
  • 我国居民人均预期寿命又提高了 2017年提高至76.7岁 2019-09-03
  • 乌鲁木齐水磨沟区开建两座立体停车库 2019-09-01
  • 人民体育俄罗斯世界杯专题上线 2019-08-17
  • 福彩3d近期5oo走势图 全天幸运飞艇人工在线 加拿大28平台 im即时通讯平台 新浪彩票 江西时时彩豹子最大 英雄联盟之电竞王者 nba所有球队名称及标志 黑龙江快乐十分走势图百宝 澳门金沙赌场备用 湖北十一选五现场开奖结果查询 百变王牌开奖直播 体彩任选14场胜负 两尾十两码中特 北京赛车pk10技巧公式