近日，Linux 内核发现三个 TCP 网络处理相关软件缺陷，最严重的漏洞可触发内核崩溃，从而影响系统可用性，多家云服务商给出紧急修复建议。

执行摘要

近日，Red Hat在官网给出通知称在 Linux 内核中发现了三个关于 TCP 网络处理的软件缺陷，这最初是由Netflix工程师所发现。该漏洞可导致服务器宕机。如果远程攻击者运行受漏洞影响的软件系统，其中最严重的漏洞可触发内核崩溃，从而影响系统的可用性。

现在这些软件缺陷已经指派给了多个 CVE（公开漏洞和暴露问题，Common Vulnerabilities & Exposures）。其中，CVE-2019-11477的严重性被指派为“严重”（Important），CVE-2019-11478和CVE-2019-11479的严重性被指派为“中等”（Moderate）。

前两个 CVE 是关于 SACK（选择性确认，Selective Acknowledgement）数据包及 MSS（最大段大小，Maximum Segment Size）问题，第三个 CVE 仅与 MSS 相关。

上述问题是通过应用修复（Mitigation）或内核补丁得以修正的。修复细节和与 RHSA 建议的关联，可查看原文的“RESOVLE”选项卡内容。

问题详情和背景

Red Hat 在 Linux 内核中发现了三个软件缺陷，涉及处理低 MSS 的 TCP SACK 网络包。据悉，上述缺陷影响程度仅局限于拒绝服务（DoS）。目前尚未出现漏洞权限升级问题，或导致信息泄露。

尽管可以使用原文提供的应用修复措施解决问题，但这些错误可能对合法来源的流量造成影响。合法来源流量的正确传输，需要较低的 MSS 值，这样传输性能才能表现正常。在应用解决措施之前，请先评估适合系统环境的应用修复措施。

什么是 SACK（选择性确认）？

TCP 选择性确认（SACK）提供了一种机制，用于告知数据接收方已成功接收发送方的所有数据段。该机制允许发送方从“已知正确”数据集中，重新传输数据流中丢失的数据段。一旦禁用 TCP SACK，那么传输完整的数据流需重传更大的数据集。

什么是 MSS（最大段大小）？

......

查看原文，点击了解更多