關於Linux TCP "SACK PANIC" 遠程拒絕服務漏洞的修復
Linux 內核被曝存在TCP “SACK PANIC” 遠程拒絕服務漏洞（漏洞編號：CVE-2019-11477,CVE-2019-11478,CVE-2019-11479），攻擊者可利用該漏洞遠程攻擊目標服務器，導致系統崩潰或無法提供服務 漏洞詳情 近日，騰訊雲安全中心情報平台監測 ...
原文：Linux內核中TCP SACK機制遠程DoS預警通告
漏洞描述 年 月 日，RedHat官網發布報告：安全研究人員在Linux內核處理TCP SACK數據包模塊中發現了三個漏洞，CVE編號為CVE CVE 和CVE ，其中CVE 漏洞能夠降低系統運行效率，並可能被遠程攻擊者用於拒絕服務攻擊，影響程度嚴重，建議廣大用戶及時更新。 影響版本 影響Linux 內核 . . 及以上版本 修復方案 及時更新補丁 https: github.com Netfli ...
2019-06-24 17:49 0 623 推薦指數：
相關推薦
詳解 TCP 超時與重傳機制——長文預警
上一篇介紹 TCP 的文章「TCP 三次握手，四次揮手和一些細節」反饋還不錯，還是蠻開心的，這次接着講一講關於超時和重傳那一部分。 我們都知道 TCP 協議具有重傳機制，也就是說，如果發送方認為發生了丟包現象，就重發這些數據包。很顯然，我們需要一個方法來「猜測」是否發生了丟包。最簡單的想法 ...
Linux內核TCP MSS機制詳細分析
前言 上周Linux內核修復了4個CVE漏洞[1]，其中的CVE-2019-11477感覺是一個很厲害的Dos漏洞，不過因為有其他事打斷，所以進展的速度比較慢，這期間網上已經有相關的分析文章了。[2][3] 而我在嘗試復現CVE-2019-11477漏洞的過程中，在第一步設置MSS的問題 ...
在linux內核中修改TCP MSS值
MTU: Maxitum Transmission Unit 最大傳輸單元 MSS: Maxitum Segment Size 最大分段大小 MSS最大傳輸大小的縮寫，是TCP協議里面的一個概念。MSS就是TCP數據包每次能夠傳輸的最大數據分段。為了達到最佳的傳輸效能TCP協議在建立連接 ...
Linux內核中的static-key機制
# Linux內核中的static-key機制 背景 在移植某個TP時，發現頻繁操作屏幕會導致i2c總線死掉。在跟蹤代碼的時候，我發現了這個static-key。 因此，學習一下這塊的知識。 reference： https://blog.csdn.net ...
Linux內核中各種同步機制
原子操作 自旋鎖 讀寫自旋鎖 信號量 讀寫信號量 互斥量 完成變量 大內核鎖 順序鎖 禁止搶占 順序和屏障 如何選擇 ...
Linux內核中鎖機制之RCU、大內核鎖
在上篇博文中筆者分析了關於完成量和互斥量的使用以及一些經典的問題，下面筆者將在本篇博文中重點分析有關RCU機制的相關內容以及介紹目前已被淘汰出內核的大內核鎖（BKL）。文章的最后對《大話Linux內核中鎖機制》系列博文進行了總結，並提出關於目前Linux內核中提供的鎖機制的一些基本使用觀點。 十 ...
TCP/IP網絡中的顯式擁塞通告(ECN)
當前的TCP 實現將TCP 端節點之間的中間網絡視為一個不透明的“黑盒”。TCP 包進入和流出這個盒子。有些時候進入盒子的包被丟失了。因為今天的數字和光媒體上出現比特級錯誤的機會非常少，TCP 的設計者們就假設包的丟失很大程度上是因為路由器的擁塞，也即是路由器用來容納進入包的緩沖已經被填滿 ...