---

1.媒體來源:
iThome

2.記者署名
陳曉莉

3.完整新聞標題:
Netflix揭露FreeBSD與Linux核心漏洞

4.完整新聞內文:

Netflix的安全團隊在本周揭露位於FreeBSD與Linux核心的4個安全漏洞，這些漏洞都涉及
TCP網路，包括最小分段尺寸（Minimum Segment Size，MSS）與TCP選擇性確認（TCP
Selective Acknowledgement，SACK），而其中最嚴重的CVE-2019-11477漏洞又被稱為SACK
 Panic，因為它允許駭客自遠端觸發核心錯誤（Kernel Panic）。



CVE-2019-11478漏洞則允許駭客利用特製的SACK序列破壞TCP的重傳佇列，或是進一步開採
這些破碎的佇列，造成SACK緩慢或資源的過度使用，影響Linux 4.15以前的版本。

CVE-2019-5599也可以藉由特製SACK序列來破壞RACK send map，而造成SACK變慢，影響採
用RACK TCP Stack的FreeBSD 12。



CVE-2019-11479也有簡單的緩解方式，亦即利用過濾機制來限制最小分段尺寸（Minimum
Segment Size，MSS）所能採用的數值。


5.完整新聞連結 (或短網址):
https://www.ithome.com.tw/news/131329

6.備註:
有Bug/漏洞要趕快修R

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.132.46.50 (臺灣)
※ 文章代碼(AID): #1T2UZYAr (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1560930530.A.2B5.html