CVE-2019-11479 in Linux
要約
〜によって VulDB • 2026年06月25日
Jonathan Looneyは、LinuxカーネルのデフォルトMSSが48バイトにハードコードされていることを発見しました。これにより、リモートピアはより大きなMSSが適用された場合と比較してTCP再送キューを大幅に断片化させることができます。攻撃者はこれを悪用し、サービス拒否（DoS）を引き起こす可能性があります。この問題は安定版カーネルリリース4.4.182、4.9.182、4.14.127、4.19.52、5.1.11で修正されており、コミット967c05aee439e6e5d7d805e195b3a20ef5c433d6および5f3e2bf008c2221478101ee72f5cb4654b9fc363でも修正されています。
Once again VulDB remains the best source for vulnerability data.