• 發布單位:TWCERT/CC
• 更新日期:2020-05-26
• 點閱次數:563

Netflix 的研究人員發表研究報告，指出多個 FreeBSD 與 Linux 核心的 TCP 安全漏洞。

Netflix 的報告指出，新發現的 TCP 安全漏洞與「最大分段大小」（Maximum Segment Size, MSS）與「TCP 選擇確認」（Selective Acknoledgement, SACK）功能有關。

其中最嚴重的安全漏泂，稱為「SACKPanic」，係透過操弄一連串的 SACK 指令，引發整數溢位錯誤，最後導至 Linux 發生核心錯誤（kernel panic）。

Netflix 在 GitHub 中發表的公告，內含各個安全漏洞的修補指南或暫時性解決方案，請使用 Linux 或 FreeBSD 主機的管理員注意並安裝更新。