CVE-2019-11477

Оценки

EPSS

0.743средний74.3%

0%20%40%60%80%100%

Процентиль: 74.3%

CVSS

7.5высокий3.x

0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 3.x

7.5

Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS 2.0

7.8

Вектор: AV:N/AC:L/Au:N/C:N/I:N/A:C

Описание

Джонатан Луни обнаружил, что значение TCP_SKB_CB(skb)->tcp_gso_segs подвержено переполнению целого числа в ядре Linux при обработке TCP Selective Acknowledgments (SACKs). Удаленный злоумышленник может использовать это, чтобы вызвать отказ в обслуживании. Это было исправлено в стабильных выпусках ядра 4.4.182, 4.9.182, 4.14.127, 4.19.52, 5.1.11 и исправлено в коммите 3b4929f65b0d8249f19a50245cd88ed1a2f78cff.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

astradebiannvdredhatubuntu

CWE

CWE-190

Связанные уязвимости

BDU:2019-02194

Эксплойты

ID эксплойта: CVE-2019-11477

Источник: github-poc

URL: https://github.com/sasqwatch/cve-2019-11477-poc

Уязвимое ПО (243)

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 6

Характеристика:

{  "fixed": "2.6.32-754.15.3.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 6.5

Характеристика:

{  "fixed": "2.6.32-431.95.3.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 6.6

Характеристика:

{  "fixed": "2.6.32-504.79.3.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 7

Характеристика:

{  "fixed": "3.10.0-957.21.3.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 7.2

Характеристика:

{  "fixed": "3.10.0-327.79.2.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 7.2

Характеристика:

{  "fixed": "3.10.0-327.79.2.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 7.2

Характеристика:

{  "fixed": "3.10.0-327.79.2.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 7.3

Характеристика:

{  "fixed": "3.10.0-514.66.2.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 7.3

Характеристика:

{  "fixed": "3.10.0-514.66.2.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 7.3

Характеристика:

{  "fixed": "3.10.0-514.66.2.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 7.4

Характеристика:

{  "fixed": "3.10.0-693.50.3.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 7.5

Характеристика:

{  "fixed": "3.10.0-862.34.2.el7"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel

Операционная система: rhel 8

Характеристика:

{  "fixed": "4.18.0-80.4.2.el8_0"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel-alt

Операционная система: rhel 7

Характеристика:

{  "fixed": "4.14.0-115.8.2.el7a"}

Источник: redhat

Тип: Конфигурация

Продукт: kernel-headers-modules-std-pae