← volver
CVE-2019-11479mediumCWE-405

CVE-2019-11479

35Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 92%
probabilidad de explotación
92%top 1% de las CVE
explotación observada
noninguna fuente lo reporta
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat Enterprise Linux 5
workaround: For mitigation, please refer to the Red Hat Knowledgebase article: https://access.redhat.com/security/vulnerabilities/tcpsack
Corregido
53 productos (987 componentes)
Red Hat Enterprise Linux BaseOS (v. 8) · Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux Server EUS (v. 7.4) · Red Hat Enterprise Linux Server EUS (v. 7.5) · Red Hat Enterprise Linux Server (v. 6) · y otros 48
corrección ↗
En resumen

El kernel de Linux utiliza un tamaño predeterminado muy pequeño para paquetes TCP (48 bytes), lo que permite que atacantes remotos fragmenten excesivamente las transferencias de datos, saturando el sistema y haciéndolo lento o no disponible.

Detalle técnico

CVE-2019-11479 explota un MSS (Maximum Segment Size) predeterminado codificado en 48 bytes en la pila TCP del kernel Linux, permitiendo que un atacante remoto cause fragmentación excesiva de las colas de retransmisión TCP. Esto resulta en consumo elevado de memoria y CPU en el sistema objetivo, causando denegación de servicio sin requerir autenticación ni acceso local.

Resumen generado y traducido por IA a partir de la descripción oficial.
Jonathan Looney discovered that the Linux kernel default MSS is hard-coded to 48 bytes. This allows a remote peer to fragment TCP resend queues significantly more than if a larger MSS were enforced. A remote attacker could use this to cause a denial of service. This has been fixed in stable kernel releases 4.4.182, 4.9.182, 4.14.127, 4.19.52, 5.1.11, and is fixed in commits 967c05aee439e6e5d7d805e195b3a20ef5c433d6 and 5f3e2bf008c2221478101ee72f5cb4654b9fc363.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Productos afectados
Linux · Linux kernel
Referencias
https://access.redhat.com/errata/RHSA-2019:1594https://access.redhat.com/errata/RHSA-2019:1602https://access.redhat.com/errata/RHSA-2019:1699https://access.redhat.com/security/vulnerabilities/tcpsackhttps://cert-portal.siemens.com/productcert/pdf/ssa-462066.pdfhttps://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.mdhttps://git.kernel.org/pub/scm/linux/kernel/git/davem/net.git/commit/?id=5f3e2bf008c2221478101ee72f5cb4654b9fc363https://git.kernel.org/pub/scm/linux/kernel/git/davem/net.git/commit/?id=967c05aee439e6e5d7d805e195b3a20ef5c433d6https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44193https://kc.mcafee.com/corporate/index?page=content&id=SB10287https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0008https://security.netapp.com/advisory/ntap-20190625-0001/