インターネット通信などで使われる TCP 関連の内容でした。インターネットを使用している人は絶対に更新する必要がありそうです。詳しくは下記ウェブサイトでご確認ください。
Denial of Service in TCP packet processing
https://www.freebsd.org/security/advisories/FreeBSD-SA-14:19.tcp.asc
20140916: p2 FreeBSD-SA-14:19.tcp
Fix Denial of Service in TCP packet processing. [SA-14:19]
ソースツリーを subversion で更新するか、パッチを適用して最新にした後、カーネルの再構築が必要ということです。ユーザーランドの再ビルドは不要です。
以下は私が行った作業の備忘録です。
システムのソースツリーの更新
# svn update /usr/src
Updating '/usr/src':
U /usr/src/UPDATING
U /usr/src/sys/conf/newvers.sh
U /usr/src/sys/netinet/tcp_input.c
Updated to revision 271671.
カーネルの再構築とインストール
# cd /usr/src
# make buildkernel KERNCONF=MYKERNEL
# make installkernel
# reboot
0 件のコメント:
コメントを投稿
注: コメントを投稿できるのは、このブログのメンバーだけです。