Skip to content
OpenAdvisories
Medium WID-SEC-2023-0507 3 CVEs

Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Published Jun 17, 2019 · Updated Apr 10, 2023 · Revision 46 · de-DE

Vendor: Aruba Vendor: Broadcom Vendor: Citrix Vendor: Debian Vendor: Fortinet Vendor: Hitachi Vendor: HPE Vendor: IBM Vendor: Infoblox Vendor: Juniper Networks Vendor: Oracle Vendor: Pulse Secure Vendor: Red Hat Vendor: Siemens Vendor: SUSE Vendor: Ubuntu Product: ArubaOS Product: Brocade Switch Product: ClearPass Policy Manager Product: Enterprise Linux Product: Fabric OS Product: FlashSystem Product: FortiGate Product: Junos Product: Linux Product: Linux Product: Linux Product: Linux Product: NetScaler Product: Network Attached Storage +10 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 3

  • High 7.5
    CVE-2019-11477 Public exploit EPSS 99%

    Integer overflow in TCP_SKB_CB(skb)->tcp_gso_segs

    Jonathan Looney discovered that the TCP_SKB_CB(skb)->tcp_gso_segs value was subject to an integer overflow in the Linux kernel when handling TCP Selective Acknowledgments (SACKs). A remote attacker could use this to cause a denial of service. This has been fi…

    Linux linux_kernel linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Medium 5.3
    CVE-2019-11478 Public exploit EPSS 94%

    SACK can cause extensive memory use via fragmented resend queue

    Jonathan Looney discovered that the TCP retransmission queue implementation in tcp_fragment in the Linux kernel could be fragmented when handling certain TCP Selective Acknowledgment (SACK) sequences. A remote attacker could use this to cause a denial of serv…

    Linux linux_kernel linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Medium 5.3
    CVE-2019-11479 EPSS 91%

    Jonathan Looney discovered that the Linux kernel default MSS is hard-coded to 48 bytes. This allows a remote peer to fr…

    Linux linux_kernel linux-raspi2 linux-hwe Linux Debian Ubuntu

Revision history

  1. #46

    Neue Updates von Siemens aufgenommen

  2. #45

    Neue Updates von IBM aufgenommen

  3. #44

    Neue Updates von HP aufgenommen

  4. #43

    Neue Updates von Juniper aufgenommen

  5. #42

    Neue Updates von HP aufgenommen

  6. #41

    Neue Updates von BROCADE aufgenommen

  7. #40

    Neue Updates von Juniper aufgenommen

  8. #39

    Neue Updates von Juniper aufgenommen

  9. #38

    Neue Updates von HPE aufgenommen

  10. #37

    Neue Updates von Aruba aufgenommen

  11. #36

    Neue Updates von Infoblox aufgenommen

  12. #35

    Neue Updates aufgenommen

  13. #34

    Neue Updates von HITACHI aufgenommen

  14. #33

    Neue Updates von Red Hat aufgenommen

  15. #32

    Neue Updates von Fortinet aufgenommen

  16. #31

    Neue Updates von SUSE aufgenommen

  17. #30

    Neue Updates von Pulse Secure aufgenommen

  18. #29

    Neue Updates von SUSE aufgenommen

  19. #28

    Neue Updates von SUSE aufgenommen

  20. #27

    Neue Updates von SUSE aufgenommen

  21. #26

    Neue Updates von SUSE aufgenommen

  22. #25

    Neue Updates von SUSE aufgenommen

  23. #24

    Neue Updates von Citrix aufgenommen

  24. #23

    Neue Updates von Symantec aufgenommen

  25. #22

    Neue Updates von Oracle Linux aufgenommen

References