Oracle Database 环境整改建议应对 Linux TCP SACK PANIC 内核安全高危漏洞 CVE-2019-11477

  • 2019/06/27
  • ORACLE 9i-23ai, 系统相关
  • 250 views
  • Oracle Database 环境整改建议应对 Linux TCP SACK PANIC 内核安全高危漏洞 CVE-2019-11477已关闭评论

在 Linux 内核处理 TCP 网络数据的操作中发现了三个相关的安全漏洞。 其最严重的安全漏洞会被远程攻击者利用在运行受影响软件的系统上触发一个内核崩溃，从而影响到系统的可用性。对于安装现在运行oracle 数据库的环境，anbob建议禁用tcp_sack的方式解决SACK问题高危。

阅读全文