CVE-2019-11478mediumCWE-770

CVE-2019-11478: falha de média gravidade em Linux kernel

SACK can cause extensive memory use via fragmented resend queue

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Linux+ Monitorar linux

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

35Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 95%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
1 produto
Red Hat Enterprise Linux 5
workaround: For mitigation, please refer to the Red Hat Knowledgebase article: https://access.redhat.com/security/vulnerabilities/tcpsack
Corrigido
53 produtos (987 componentes)
Red Hat Enterprise Linux BaseOS (v. 8) · Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux Server EUS (v. 7.4) · Red Hat Enterprise Linux Server EUS (v. 7.5) · Red Hat Enterprise Linux Server (v. 6) · e outros 48
correção ↗
Em resumo

Uma falha no núcleo Linux permite que um atacante remoto envie pacotes de rede especialmente construídos que causam uso excessivo de memória e travamento do sistema. O problema ocorre ao lidar com sequências SACK (Selective Acknowledgment) durante a remontagem de dados fragmentados.

Detalhe técnico

A vulnerabilidade está em tcp_fragment() onde o tratamento inadequado de sequências SACK causa fragmentação patológica da fila de retransmissão TCP. Um atacante remoto pode explorar isso via pacotes TCP especializados para esgotar a memória e provocar negação de serviço em versões do kernel não corrigidas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Jonathan Looney discovered that the TCP retransmission queue implementation in tcp_fragment in the Linux kernel could be fragmented when handling certain TCP Selective Acknowledgment (SACK) sequences. A remote attacker could use this to cause a denial of service. This has been fixed in stable kernel releases 4.4.182, 4.9.182, 4.14.127, 4.19.52, 5.1.11, and is fixed in commit f070ef2ac66716357066b683fb0baf55f8191a2e.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
Linux · Linux kernel
CVEs relacionadas — Linux kernel

No mesmo produto, das mais perigosas para as menos.

CVE-2019-11477HIGHInteger overflow in TCP_SKB_CB(skb)->tcp_gso_segsEPSS 98.7%CVE-2019-11479MEDIUMCVE-2019-11479EPSS 91.7%CVE-2021-3490HIGHLinux kernel eBPF bitwise ops ALU32 bounds trackingEPSS 27.4%CVE-2024-24860MEDIUMRace condition vulnerability in Linux kernel bluetooth driver in {min,max}_key_size_set()EPSS 0.8%CVE-2024-24859MEDIUMRace condition vulnerability in Linux kernel bluetooth sniff_{min,max}_interval_set()EPSS 0.7%CVE-2021-3491HIGHLinux kernel io_uring PROVIDE_BUFFERS MAX_RW_COUNT bypassEPSS 0.6%