【セキュリティ ニュース】「Linux」や「FreeBSD」に脆弱性 - リモートよりDoS攻撃受けるおそれ（1ページ目 / 全2ページ）：Security NEXT

「Linux」や「FreeBSD」においてTCP通信の処理に問題があり、動作が遅くなったり、サービス拒否に陥る脆弱性が明らかになった。脆弱性を修正するアップデートが提供されている。 「Linux」や「FreeBSD」において「SACK（Selective Acknowledgement）パケット」の処理に関する複数の脆弱性が明らかとなったもの。 「Linux」では整数オーバーフローが発生する「CVE-2019-11477」や動作が遅くなるなど不具合が生じる「CVE-2019-11478」が判明。 さらにハードコードされた「Maximum Segment Size（MSS）」の制限により、断片化したパケットが増加。リソースを消費してサービス拒否が生じる「CVE-2019-11479」が明らかとなっている。