Netflix 工程师在 Linux 和 FreeBSD 内核中发现了多个 TCP 网络漏洞。
漏洞与最小分段大小 (MSS) 和 TCP Selective Acknowledgement (SACK) 有关，其中最严重的漏洞绰号为 SACK Panic，允许远程对 Linux 内核触发内核崩溃。
SACK Panic 漏洞编号
CVE-2019-11477，影响 2.6.29 以上版本，漏洞补丁已经发布，一个权宜的修复方法是将 /proc/sys/net/ipv4/tcp_sack 设为 0 。https://www.solidot.org/story?sid=61023