BDU:2019-02194
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HУязвимость механизма TCP Selective Acknowledgement ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость механизма TCP SACK (TCP Selective Acknowledgement, выборочное подтверждение TCP) ядра операционной системы Linux вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально сформированной последовательности SACK-пакетов
Способ устранения
Использование рекомендаций: Для Linux: https://git.kernel.org/pub/scm/linux/kernel/git/davem/net.git/commit/?id=3b4929f65b0d8249f19a50245cd88ed1a2f78cff https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.127 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.52 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.182 https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.182 https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.11 Альт Линукс: https://cve.basealt.ru/ Для openSUSE: https://www.suse.com/security/cve/CVE-2019-11477/ Для продуктов Oracle: https://www.oracle.com/security-alerts/cpujan2020.html Red Hat: https://access.redhat.com/security/cve/CVE-2019-11479 Для Ubuntu: https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SACKPanic Для Siemens: https://cert-portal.siemens.com/productcert/pdf/ssa-462066.pdf Для Huawеi: https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20191225-01-kernel-en Для VMware: http://www.vmware.com/security/advisories/VMSA-2019-0010.html Для Oracle: https://www.oracle.com/security-alerts/cpuoct2020.html Для ОС Аврора: https://cve.omprussia.ru/bb6323
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Broadcom Inc. | VMware Aria Automation | от 7.0 до 8.0.0 | Не указана |
| Broadcom Inc. | VMware Aria Automation Orchestrator | от 7.0 до 8.0.0 | Не указана |
| Broadcom Inc. | VMware Aria Operations for Networks | от 4.0 до 4.2 | Не указана |
| Broadcom Inc. | VMware Aria Suite Lifecycle | до 8.0 | Не указана |
| Broadcom Inc. | VMware Cloud Director | 9.7.0.0 | Не указана |
| Broadcom Inc. | VMware Cloud Director | 9.7.0.1 | Не указана |
| Broadcom Inc. | VMware Cloud Director | от 9.5.0.0 до 9.5.0.4 | Не указана |
| Broadcom Inc. | VMware Cloud Director Usage Meter | от 4.0 до 4.1.0.1 | Не указана |
| Broadcom Inc. | VMware vCenter Server | 6.0 | Не указана |
| Broadcom Inc. | VMware vCenter Server | 6.5 | Не указана |
| Broadcom Inc. | VMware vCenter Server | 6.7 | Не указана |
| Broadcom Inc. | vSphere Integrated Containers | от 1.0.0 до 1.5.3 | Не указана |
| Canonical Ltd. | Ubuntu | 12.04 ESM | Не указана |
| Canonical Ltd. | Ubuntu | 14.04 ESM | Не указана |
| Canonical Ltd. | Ubuntu | 16.04 LTS | Не указана |
| Canonical Ltd. | Ubuntu | 18.04 LTS | Не указана |
| Huawei Technologies Co., Ltd. | FusionSphere OpenStack | V100R006C00RC1 | Не указана |
| Huawei Technologies Co., Ltd. | FusionSphere OpenStack | V100R006C00U1 | Не указана |
| Huawei Technologies Co., Ltd. | FusionSphere OpenStack | V100R006C10 | Не указана |
| Huawei Technologies Co., Ltd. | FusionSphere OpenStack | V100R006C10RC1B060 | Не указана |
| Huawei Technologies Co., Ltd. | FusionSphere OpenStack | V100R006C10SPC002B010 | Не указана |
| Huawei Technologies Co., Ltd. | FusionSphere OpenStack | V100R006C10SPC110 | Не указана |
| Huawei Technologies Co., Ltd. | FusionSphere OpenStack | V100R006C10SPC200B030 | Не указана |
| Huawei Technologies Co., Ltd. | FusionSphere OpenStack | V100R006C10SPC500 | Не указана |
| Huawei Technologies Co., Ltd. | FusionSphere OpenStack | V100R006C10SPC600 | Не указана |
| Huawei Technologies Co., Ltd. | Huawei AC6605 | V200R009C00 | Не указана |
| Huawei Technologies Co., Ltd. | Huawei AC6605 | V200R010C00 | Не указана |
| Huawei Technologies Co., Ltd. | Huawei ALP-AL00B | до 9.1.0.333(C00E333R2P1T8) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei BLA-AL00B | до 9.1.0.333(C00E333R2P1T8) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Berkeley-AL20 | до 9.1.0.333(C00E333R2P1T8) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei C30 | V300R019C60 | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Columbia-AL00A | до 9.1.0.333(C00E333R1P1T8) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Columbia-L29D | 8.1.0.146(C461) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Columbia-L29D | 8.1.0.148(C185) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Columbia-L29D | 8.1.0.151(C10) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Columbia-L29D | 8.1.0.151(C432) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei ELLE-AL00B | 9.1.0.106D(C735E106R1P11) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei ELLE-AL00B | 9.1.0.109(C00E106R1P21) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei ELLE-AL00B | 9.1.0.113(C00E110R1P21) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei ELLE-AL00B | 9.1.0.125(C00E120R1P21) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei ELLE-AL00B | 9.1.0.125D(C735E120R1P11) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei ELLE-AL00B | 9.1.0.135(C00E130R1P21) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei ELLE-AL00B | 9.1.0.153(C00E150R1P21) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei ELLE-AL00B | 9.1.0.153D(C735E153R1P11) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei ELLE-AL00B | 9.1.0.155(C00E150R1P21) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei ELLE-AL00B | 9.1.0.162(C00E160R2P1) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Emily-AL00A | 8.1.0.190(C00) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Florida-L21 | до 9.1.0.115(C432E5R1P1T8) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Florida-L21 | до 9.1.0.120(C185E5R1P4T8) | Не указана |
| Huawei Technologies Co., Ltd. | Huawei Florida-L22 | до 9.1.0.120(C636E5R1P1T8) | Не указана |
Показано 50 из 181 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.