CVE-2019-11477 in Fujitsu M10-1

सारांश

द्वारा VulDB • 23/05/2026

जोनाथन लूनी ने पाया कि TCP_SKB_CB(skb)->tcp_gso_segs मान लिनक्स केर्नल में TCP सिलेक्टिव एक्नॉलेजमेंट्स (SACKs) को हैंडल करते समय इंटीजर ओवरफ्लो का शिकार था। एक रिमोट अटैकर इसका उपयोग करके डिनायल ऑफ सर्विस (DoS) का कारण बन सकता है। इसे स्थिर केर्नल रिलीज़ 4.4.182, 4.9.182, 4.14.127, 4.19.52, 5.1.11 में ठीक किया गया है, और यह कमीट 3b4929f65b0d8249f19a50245cd88ed1a2f78cff में ठीक किया गया है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• जिम्मेदार: Canonical Ltd.
• आरक्षित करना: 23/04/2019
• प्रकटीकरण: 25/01/2023
• संयम: स्वीकृत
• प्रविष्टि: 7
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-404 (पुष्टि की गई)
• CVSS: 7.8 (NVD)
• EPSS: 0.98745
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11477
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11477
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11477/