近日，Linux内核被曝出存在一个拒绝服务攻击漏洞（CVE-2018-5390）SegmentSmack。远程攻击者可以利用此漏洞通过在正在进行的TCP会话中发送特别修改的数据包来触发tcp_collapse_ofo_queue（）和tcp_prune_ofo_queue（）函数调用，消耗大量时间和计算，这可能导致CPU饱和，从而导致系统上的拒绝服务。
维持该拒绝服务条件需要连续的双向TCP会话到可达的开放端口，因此无法使用欺骗的IP地址执行攻击。
受影响的版本
Red Hat官方发布受影响版本如下：
- Red Hat Enterprise MRG 2 Kernel-rt Package
- Red Hat Enterprise Linux 7 Kerel-alt Package
- Red Hat Enterprise Linux 7 Kernel Package
- Red Hat Enterprise Linux 7 Kernel-rt Package
- Red Hat Enterprise Linux 6 Kernel Package
- Red Hat Enterprise Linux 5 Kernel Package
注：由于Life Cycle的原因，Red Hat Enterprise Linux 5不会发布更新。
其他厂商受影响信息，请查询相应官方的漏洞说明。
解决方案
RedHat官方已经在准备上述漏洞的相关更新，并会在完成后第一时间发布，请用户保持关注，及时升级进行防护。其余厂商请关注相关的通告说明。
参考链接：
https://access.redhat.com/security/cve/cve-2018-5390
https://access.redhat.com/articles/3553061
Linux内核团队发布了代码补丁:
https://git.kernel.org/pub/scm/linux/kernel/git/davem/net.git/commit/？id=1a4f14bab1868b443f0dd3c55b689a478f82e72e
详细信息可参考：
https://access.redhat.com/security/cve/cve-2018-5390
https://access.redhat.com/articles/3553061
声 明
本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
关于绿盟科技
北京神州绿盟信息安全科技股份有限公司（简称绿盟科技）成立于2000年4月，总部位于北京。在国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全顺畅运行。
基于多年的安全攻防研究，绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。
北京神州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市交易，股票简称：绿盟科技，股票代码：300369。