CVE-2019-11477

高公開済み

TCP_SKB_CB(skb)->tcp_gso_segs における整数オーバーフロー

公開済み: 2019/06/18
更新済み: 2024/09/17
CNA の割り当て: canonical
観察された証拠: 2026/08/04

プライマリ CVSS

7.5/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

EPSS 確率推定

98.7%

高 · 今後 30 日間

パーセンタイル: 99.9%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Jonathan Looney 氏は、Linux カーネルが TCP Selective Acknowledgments（SACK）を処理する際に、TCP_SKB_CB(skb)->tcp_gso_segs の値が整数オーバーフローの影響を受けることを発見しました。リモートの攻撃者がこれを悪用して、サービス拒否（DoS）を引き起こす可能性があります。これは、安定版カーネルリリース 4.4.182、4.9.182、4.14.127、4.19.52、5.1.11 で修正されており、コミット 3b4929f65b0d8249f19a50245cd88ed1a2f78cff でも修正されています。

ソース

cve-2019-11477-pocPoC
CVE-2019-11477の概念実証エクスプロイトで、細工されたnetfilterパケットとカーネルモジュールの傍受を介して、LinuxカーネルのTCP SACKパニックに対するサービス拒否攻撃を実証します。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。