Netflix 工程師在 Linux 和 FreeBSD 內核中發現了多個 TCP 網絡漏洞。漏洞與最小分段大小(MSS)和 TCP Selective Acknowledgement (SACK)有關，其中最嚴重的漏洞綽號為 SACK Panic，允許遠程對 Linux 內核觸發內核崩潰。

　　SACK Panic 漏洞編號 CVE-2019-11477，影響 2.6.29 以上版本，漏洞補丁已經發布，一個權宜的修復方法是將 /proc/sys/net/ipv4/tcp_sack 設為 0。

總結

以上是生活随笔為你收集整理的Linux 曝出 TCP 拒绝服务漏洞的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。