CVE-2019-11478
SACK can cause extensive memory use via fragmented resend queue
CVSS 3.1Medium
5.3/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите ядро Linux до стабильных версий 4.4.182, 4.9.182, 4.14.127, 4.19.52, 5.1.11 или примените коммит f070ef2ac66716357066b683fb0baf55f8191a2e.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Фрагментация очереди повторной отправки TCP SACK в ядре Linux позволяет удалённому злоумышленнику вызвать отказ в обслуживании.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Реализация tcp_fragment в ядре Linux подвержена чрезмерной фрагментации очереди повторной передачи при обработке определённых последовательностей TCP Selective Acknowledgment (SACK), что вызывает повышенное потребление памяти.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Отказ в обслуживании (DoS) из-за повышенного расхода памяти.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (26)
- www.kb.cert.orghttps://www.kb.cert.org/vuls/id/905115
- access.redhat.comhttps://access.redhat.com/errata/RHSA-2019:1594
- access.redhat.comhttps://access.redhat.com/errata/RHSA-2019:1602
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2019/06/28/2
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2019/07/06/3
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2019/07/06/4
- access.redhat.comhttps://access.redhat.com/errata/RHSA-2019:1699
- seclists.orghttps://seclists.org/bugtraq/2019/Jul/30
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2019/10/24/1
- www.openwall.comhttp://www.openwall.com/lists/oss-security/2019/10/29/3
- www.oracle.comhttps://www.oracle.com/security-alerts/cpujan2020.html
- www.oracle.comhttps://www.oracle.com/security-alerts/cpuoct2020.html
- github.comhttps://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md
- wiki.ubuntu.comhttps://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SACKPanic
- access.redhat.comhttps://access.redhat.com/security/vulnerabilities/tcpsack
- packetstormsecurity.comhttp://packetstormsecurity.com/files/153346/Kernel-Live-Patch-Security-Notice-LSN-0052-1.html
- kb.pulsesecure.nethttps://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44193
- www.synology.comhttps://www.synology.com/security/advisory/Synology_SA_19_28
- security.netapp.comhttps://security.netapp.com/advisory/ntap-20190625-0001/
- kc.mcafee.comhttps://kc.mcafee.com/corporate/index?page=content&id=SB10287
- www.vmware.comhttp://www.vmware.com/security/advisories/VMSA-2019-0010.html
- cert-portal.siemens.comhttps://cert-portal.siemens.com/productcert/pdf/ssa-462066.pdf
- www.us-cert.govhttps://www.us-cert.gov/ics/advisories/icsa-19-253-03
- packetstormsecurity.comhttp://packetstormsecurity.com/files/154951/Kernel-Live-Patch-Security-Notice-LSN-0058-1.html
- www.arubanetworks.comhttp://www.arubanetworks.com/assets/alert/ARUBA-PSA-2020-010.txt
- github.comhttps://github.com/jinjucat/CVE-2019-11478
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2019-11478: SACK can cause extensive memory use via fragmented resend queue. URL: https://cve.futuretools.ru/cve/CVE-2019-11478
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2019_11478,
title = {{CVE-2019-11478: SACK can cause extensive memory use via fragmented resend queue}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2019-11478}},
note = {Оперативный инженерный анализ киберугроз}
}