これらの問題は、軽減策またはカーネルパッチを適用して修正されます。アドバイザリーへのリンクは、「解決策」タブを参照してください。カーネルの処理で発見されました。限定されると見られています。現在、特権の昇格や情報漏えいの疑いはありません。必要とする正当なソースからトラフィックを適切に送信できなくなる可能性があり、システムのパフォーマンスに影響する可能性があります。システムの環境に適する軽減策を判断してから、軽減策を適用してください。正常に受け入れられたすべてのセグメントに関して、データの受信側が送信側に通知できる仕組みのことです。これにより、送信側は「既知の適切な」セットに欠けているストリームのセグメントを再送信することができます。無効である場合、完全なストリームを再送信するには、はるかに大きな再送信のセットが必要になります。ヘッダーのパラメーターセットです。して指定する必要があります。値が大きすぎると、宛先に送信される途中でパケットのストリームが断片化される可能性があります。逆に、パケットが小さいと断片化の可能性は低くなりますが、未使用のオーバヘッドが発生します。値をデフォルトとすることができます。パケットを作成し、この攻撃を実行することができます。コネクション指向のプロトコルです。接続上で通信を行う場合、特定の情報を交換して接続を確立します。送信および処理するパーミションなどが含まれます。ウェイハンドシェイクと呼ばれます。セグメントと呼ばれる単位でユーザーデータを送受信します。ヘッダー、オプション、およびユーザーデータで構成されます。番号は、受信側によって正常に受信されたセグメントを追跡するために使用されます。番号は、受信側が想定する次のセグメントを示します。キロバイトのデータを送信します。番のセグメントを受信します。番のセグメントは失われ、ユーザー「B」によって受信されません。番のセグメントを次に想定していることを示します。番よりも後のセグメントはすべてユーザー「B」によって受信されていないと解釈します。番以降のセグメントをすべて再送信します。番以降に受信したセグメントがあることをユーザー「A」に示すことはできません。これにより、ネットワークが非効率に使用されることになります。ユーザー「A」に通知します。番のセグメントのみを再送信する必要があるため、ネットワークの帯域幅を大幅に節約し、輻輳を回避することができます。実装で使用される最も中心的なデータ構造です。ネットワークパケットを保持する、バッファーの連結リストです。キュー、再送信キューなどとして機能することが可能です。パケットデータをフラグメントとして保持することができます。個のフラグメントを保持することができます。パケットを送信する場合、そのパケットは送信キューに置かれ、詳細は以下のような制御バッファー構造に保持されます。フィールドを使用してセグメンテーションオフロードの情報をデバイスドライバーに通知します。よってカウントされる複数のパケットを保持してしまう可能性があります。間でデータを移動します。呼び出しを引き起こし、該当のカーネルパニックの問題が発生する可能性があります。パケットのシーケンスを送信することで、この問題を引き起こすことが可能です。セグメントの数を増やしてすべてのデータを送信します。チームは、本件によるセキュリティー上の影響を重要な影響と評価しています。製品のバージョンが影響を受けます。コンテナーはカーネルの脆弱性の影響を直接受けませんが、そのセキュリティーはホストカーネル環境の整合性に依存しています。最新バージョンのコンテナーイメージを使用することを推奨します。コンテナーのセキュリティー状態を確認できます。コンテナーホストを更新する必要があります。リリースする予定です。つの不具合が報告されています。不具合別の簡単な説明とその影響を以下に示します。整数オーバーフローに対して脆弱です。攻撃を実行することができます。シーケンスを送信できる不具合に対して脆弱です。対して連結リストを悪用できるようになります。値が低い改ざんされたパケットを送信してリソースを過剰に消費させることができる不具合に対して脆弱です。バイトのデータのみが含まれるようにすることが可能です。これにより、同じデータ量を送信する必要のある帯域幅が大幅に広がります。これには、攻撃者の継続的な攻撃が必要で、攻撃者がトラフィックの送信を停止した直後に影響は停止します。以下の診断スクリプトを使用して、現在ご使用のシステムにこの不具合による脆弱性が存在するかどうかを判断します。製品をご使用のお客様は、エラータが入手可能になり次第、該当製品を更新することが強く推奨されます。利用可能な更新を早急に適用し、適切であると思われる軽減策を有効にしてください。取得するには、サポートケースを作成してください。サブスクリプションが必要です。サブスクリプションが必要です。サブスクリプションが必要です。Host」を参照してください。サポートにお問い合わせください。システム全体で無効にします。無効にしますが、エラーの発生時にストリームを適切に完了するためにより広い帯域幅が必要になります。設定を永続化することができます。プロファイルに追加すると、この設定をすべてのノードに適用することができます。openshift詳細は、製品のドキュメントを参照してください。値が低い新規接続を回避します。値が低い新しい接続を回避するには、以下のコマンドを使用します。コマンドは、システム再起動後も維持されます。同等のコマンドは次のようになります。有効であるとみられる接続も拒否される可能性があるため、注意してください。無効である場合に動作します。コマンドがシステム再起動後も維持されるようにするには、ソリューションの手順を参照してください。無効にし、変更を永続化します。