一 漏洞概述

1.1简介

Linux内核被曝出存在一个拒绝服务攻击漏洞（CVE-2018-5390）SegmentSmack。远程攻击者可以利用此漏洞通过在正在进行的TCP会话中发送特别修改的数据包来触发tcp_collapse_ofo_queue（）和tcp_prune_ofo_queue（）函数调用，消耗大量时间和计算，这可能导致CPU饱和，从而导致系统上的拒绝服务。

维持该拒绝服务条件需要连续的双向TCP会话到可达的开放端口，因此无法使用欺骗的IP地址执行攻击。

1.2漏洞危害

可能导致CPU饱和，从而导致系统上的拒绝服务。

1.3 影响版本

• Red Hat Enterprise MRG 2 Kernel-rt Package
• Red Hat Enterprise Linux 7 Kerel-alt Package
• Red Hat Enterprise Linux 7 Kernel Package
• Red Hat Enterprise Linux 7 Kernel-rt Package
• Red Hat Enterprise Linux 6 Kernel Package
• Red Hat Enterprise Linux 5 Kernel Package

 

二 影响范围

根据 ZoomEye 网络空间搜索引擎对 Red Hat 的搜索结果，共找到 11,376,370 条历史记录。

 

三 修复建议

1.RedHat官方已经在准备上述漏洞的相关更新，并会在完成后第一时间发布，请用户保持关注，及时升级进行防护。

2.技术业务咨询：

知道创宇技术业务咨询热线：400-060-9587（政府、国有企业）

                                               028-68360638（互联网企业）

 

四 相关链接

参考链接:

https://access.redhat.com/security/cve/cve-2018-5390

https://access.redhat.com/articles/3553061

补丁链接：

https://git.kernel.org/pub/scm/linux/kernel/git/davem/net.git/commit/？id=1a4f14bab1868b443f0dd3c55b689a478f82e72e