BlackTreeCVE Intelligence
← Back to the CVE catalogue
Full vulnerability report · 2019
CVE-2019-11477High confidence

Integer overflow in TCP_SKB_CB(skb)->tcp_gso_segs

Linux · Linux kernel

Official source article: Siemens SSA-462066 ↗. Check the applicable product and release in the original source.

7.5HighCVSS 3.1
Recommended action
Patch only the product branches with a verified fix

High technical severity; prioritise exposed affected systems while verifying vendor guidance. Verified remediation exists for at least one product or source, but 87 structured product or package states remain unresolved. Apply remediation only to the exact product branch confirmed by its source.

Fix availability varies by product
R
Operational reassessment

Published severity in operational context

Open reassessment dashboard →
Published severityHighOperational priority:Critical, raised one band.upgradedsince 23 Oct 2026

Evidence used

  • No CISA KEV confirmation is currently recorded.
  • The selected CVSS metric records a network-reachable, unauthenticated path with no user interaction.
  • EPSS is 98.75% for the current model date.

Compensating controls

  • Validate the affected product branch and deploy the verified fixed release.
  • Restrict the affected network interface to trusted sources where business-safe.
  • Monitor vendor guidance and exploitation sources for a material change.

Verification

  1. Confirm that the asset runs Linux Linux kernel and falls inside the recorded affected range.
  2. Verify the installed build against the product-specific fixed version after deployment.
  3. Validate exposure, authentication requirements and compensating controls in the actual environment.
  4. Reopen this reassessment when CVSS, KEV, EPSS, exploit evidence or remediation changes.
Mitigation target: Within 3 daysRemediation target: Within 90 days

This automated reassessment organises public evidence. It does not know asset exposure, business impact or control effectiveness and does not replace CVSS or a human risk decision.

Cross-source reconciliation

Remediation availability differs by product scope

Verified remediation exists for at least one product or source, but 87 structured product or package states remain unresolved. Apply remediation only to the exact product branch confirmed by its source.

Distribution package intelligence

Release-specific package status

Debian, ubuntu findings are scoped to the named distribution, release and source package. An absent finding does not mean a package is unaffected.

5 package states
Package result overrides the generic status

BlackTree has verified remediation for at least one product or source, but the relevant distribution still reports no fixed package for 1 affected package state shown here. Treat those rows as affected with no fix until that distribution publishes a fixed version.

Repository candidate not checked

A published vendor fix does not prove that a matching update is enabled and installable on a particular asset. Confirm the local package candidate before scheduling remediation.

Distribution releaseSource packageVendor stateFixed versionEvidence
Debian trixietrixie · sourcelinuxVendor fix publishedDebian records a fixed source-package version for this release.4.19.37-4Debian Security Tracker ↗Source updated 23 Oct 2026
Debian bookwormbookworm · sourcelinuxVendor fix publishedDebian records a fixed source-package version for this release.4.19.37-4Debian Security Tracker ↗Source updated 23 Oct 2026
Debian forkyforky · sourcelinuxVendor fix publishedDebian records a fixed source-package version for this release.4.19.37-4Debian Security Tracker ↗Source updated 23 Oct 2026
Debian sidsid · sourcelinuxVendor fix publishedDebian records a fixed source-package version for this release.4.19.37-4Debian Security Tracker ↗Source updated 23 Oct 2026
Ubuntu 24.04 LTSnoble · standard archivelinux-raspi-realtimeAffected, no fix publishedCanonical OVAL identifies this running kernel flavour as affected and does not publish a fixed package version in this definition.Not published in this feedCanonical Ubuntu Security ↗Source updated 23 Oct 2026
Direct vendor intelligence

Authoritative vendor CSAF and VEX advisories

Structured product status and remediation from the issuing vendor. Product-state explanations are always visible; large lists can be searched or downloaded.

2 current
CVE-2019-11477 · CSAF 2.0 · revision 46 · interimSUSE Product Security TeamCVE-2019-11477
174 known affected

The vendor explicitly identifies these products as affected by this CVE.

  • kernel-source-azure as component of HPE Helion OpenStack 8
  • kgraft-patch-4_4_140-94_42-default as component of HPE Helion OpenStack 8
  • kgraft-patch-4_4_143-94_47-default as component of HPE Helion OpenStack 8
  • kgraft-patch-4_4_155-94_50-default as component of HPE Helion OpenStack 8
  • kgraft-patch-4_4_156-94_57-default as component of HPE Helion OpenStack 8
  • kgraft-patch-4_4_156-94_61-default as component of HPE Helion OpenStack 8
  • kgraft-patch-4_4_156-94_64-default as component of HPE Helion OpenStack 8
  • kgraft-patch-4_4_162-94_69-default as component of HPE Helion OpenStack 8
  • kgraft-patch-4_4_162-94_72-default as component of HPE Helion OpenStack 8
  • kgraft-patch-4_4_175-94_79-default as component of HPE Helion OpenStack 8
  • kgraft-patch-4_4_176-94_88-default as component of HPE Helion OpenStack 8
  • kgraft-patch-4_4_178-94_91-default as component of HPE Helion OpenStack 8
Summary
Jonathan Looney discovered that the TCP_SKB_CB(skb)->tcp_gso_segs value was subject to an integer overflow in the Linux kernel when handling TCP Selective Acknowledgments (SACKs). A remote attacker could use this to cause a denial of service. This has been fixed in stable kernel releases 4.4.182, 4.9.182, 4.14.127, 4.19.52, 5.1.11, and is fixed in commit 3b4929f65b0d8249f19a50245cd88ed1a2f78cff.
Remediation
To install this SUSE Security Update use the SUSE recommended installation methods like YaST online_update or "zypper patch".
SSA-462066 · CSAF 2.0 · revision 22 · interimSiemens ProductCERTSSA-462066: Vulnerability known as TCP SACK PANIC in Industrial Products
86 known affected

The vendor explicitly identifies these products as affected by this CVE.

  • RUGGEDCOM RM1224 family (6GK6108-4AM00)
  • SCALANCE M804PB (6GK5804-0AP00-2AA2)
  • SCALANCE M812-1 ADSL-Router (Annex A) (6GK5812-1AA00-2AA2)
  • SCALANCE M812-1 ADSL-Router (Annex B) (6GK5812-1BA00-2AA2)
  • SCALANCE M816-1 ADSL-Router (Annex A) (6GK5816-1AA00-2AA2)
  • SCALANCE M816-1 ADSL-Router (Annex B) (6GK5816-1BA00-2AA2)
  • SCALANCE M826-2 SHDSL-Router (6GK5826-2AB00-2AB2)
  • SCALANCE M874-2 (6GK5874-2AA00-2AA2)
  • SCALANCE M874-3 (6GK5874-3AA00-2AA2)
  • SCALANCE M875
  • SCALANCE M876-3 (EVDO) (6GK5876-3AA02-2BA2)
  • SCALANCE M876-3 (ROK) (6GK5876-3AA02-2EA2)
Summary
The kernel used in some products is affected by an integer overflow when handling TCP Selective Acknowledgements. A remote attacker could use this to cause a denial of service.
Remediation
Update to V1.1.5 or later version
Optional official sources

National CERT insights
?CERT means Computer Emergency Response Team; CSIRT is the closely related term Computer Security Incident Response Team.

Choose official national sources for this report. Each advisory shows its original language. Your selection is remembered on this device and included in shared links.

Official European source

ENISA European Vulnerability Database

Official EUVD identifiers, advisory evidence and known-exploited context. Missing fields are not treated as evidence of low risk.

1 current
ENISA EUVD identifier

EUVD-2019-3150

No EUVD known-exploited evidence

ENISA has published the identifier mapping but no EUVD description has been stored yet.

EUVD state
Present in the current official mapping
Known exploitation
Not present in the current ENISA EUVD known-exploited dataset. This is not proof of no exploitation.
ENISA score
Not supplied in the stored EUVD record
Advisory evidence
No linked advisory details stored yet
Recommended actionPatch only the product branches with a verified fix

High technical severity; prioritise exposed affected systems while verifying vendor guidance. Verified remediation exists for at least one product or source, but 87 structured product or package states remain unresolved. Apply remediation only to the exact product branch confirmed by its source.

Fix availability varies by product
01

What, why and how

Jonathan Looney discovered that the TCP_SKB_CB(skb)->tcp_gso_segs value was subject to an integer overflow in the Linux kernel when handling TCP Selective Acknowledgments (SACKs). A remote attacker could use this to cause a denial of service. This has been fixed in stable kernel releases 4.4.182, 4.9.182, 4.14.127, 4.19.52, 5.1.11, and is fixed in commit 3b4929f65b0d8249f19a50245cd88ed1a2f78cff.

What

Jonathan Looney discovered that the TCP_SKB_CB(skb)->tcp_gso_segs value was subject to an integer overflow in the Linux kernel when handling TCP Selective Acknowledgments (SACKs). A remote attacker could use this to cause a denial of service. This has been fixed in stable kernel releases 4.4.182, 4.9.182, 4.14.127, 4.19.52, 5.1.11, and is fixed in commit 3b4929f65b0d8249f19a50245cd88ed1a2f78cff.

Why

The product performs a calculation that can produce an integer overflow or wraparound when the logic assumes that the resulting value will always be larger than the original value. This occurs when an integer value is incremented to a value that is too large to store in the associated representation. When this occurs, the value may become a very small or negative number.

How

An attacker operating through a network path may attempt exploitation without authentication or user interaction. If successful, the issue may disrupt the affected service.

What

Jonathan Looney discovered that the TCP_SKB_CB(skb)->tcp_gso_segs value was subject to an integer overflow in the Linux kernel when handling TCP Selective Acknowledgments (SACKs). A remote attacker could use this to cause a denial of service. This has been fixed in stable kernel releases 4.4.182, 4.9.182, 4.14.127, 4.19.52, 5.1.11, and is fixed in commit 3b4929f65b0d8249f19a50245cd88ed1a2f78cff.

Why

The product performs a calculation that can produce an integer overflow or wraparound when the logic assumes that the resulting value will always be larger than the original value. This occurs when an integer value is incremented to a value that is too large to store in the associated representation. When this occurs, the value may become a very small or negative number.

How

An attacker operating through a network path may attempt exploitation without authentication or user interaction. If successful, the issue may disrupt the affected service.

02

Exploit reality and attack path

CVSS severity, EPSS forecast probability, public exploit material and CISA-confirmed exploitation are separate signals.

Observed exploitation
?Confirmed exploitation and public exploit material are separate signals. Attacks can occur without public proof-of-concept or exploit code.
No confirmed evidence

No CISA KEV match was present at the last successful refresh. This means no confirmation from that source, not proof of no exploitation.

Public PoC / exploit material
?Confirmed exploitation and public exploit material are separate signals. Attacks can occur without public proof-of-concept or exploit code.
None recorded

No exploit-tagged reference or CISA SSVC proof-of-concept state is currently recorded. Research may still exist outside the structured feeds.

Likely attack path
a network path → Integer Overflow or Wraparound → disrupt the affected service
Attack surface
Network
Privileges required
None: unauthenticated exploitation is possible
User interaction
None
Attack complexity
Low: no specialised conditions are recorded
Security boundary
Unchanged: impact remains within the vulnerable component's security authority
Weakness
?CWE means Common Weakness Enumeration: a standard category for the underlying weakness.
CWE-190 ↗

CWE-190: Integer Overflow or Wraparound. The product performs a calculation that can produce an integer overflow or wraparound when the logic assumes that the resulting value will always be larger than the original value. This occurs when an integer value is incremented to a value that is too large to store in the associated representation. When this occurs, the value may become a very small or negative number.

CVSS vector
?CVSS means Common Vulnerability Scoring System. The vector records the metric values used to calculate technical severity.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Common Vulnerability Scoring System 3.1: the compact vector below is decoded into plain language.

AVNetworkAttack vector: The vulnerable component can be reached over a network.ACLowAttack complexity: No specialised conditions are required beyond attacker-controlled input.PRNonePrivileges required: The attacker does not need an account or existing privileges.UINoneUser interaction: No action by another user is required.SUnchangedScope: The security impact remains within the vulnerable component's authority.CNoneConfidentiality impact: No direct loss is represented by this metric.INoneIntegrity impact: No direct loss is represented by this metric.AHighAvailability impact: A successful attack can cause a major loss.
Post-exploitation / living off the land
No specific living-off-the-land technique is confirmed in the structured sources. Monitor normal administration tools for activity inconsistent with the affected service's baseline.
NetworkUnauthenticatedDenial of serviceCWE-190
A

Official authority intelligence

Only matched European and national findings are included. Language selectors and unavailable sources are omitted.

BSI · German · WID-SEC-2023-0507Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

Official advisory ↗
Canadian Centre for Cyber Security · English · AV19-138VMware security advisory

On 2 July 2019, VMware released security updates to address vulnerabilities affecting some VMware products. The updates address the recently disclosed vulnerabilities in the Linux kernel implementation of the Transmission Control Protocol (TCP) stack, specifically as to how it handles the TCP Selective Acknowledgement (SACK). The most serious of the four vulnerabilities, tracked as CVE-2019-11477, could allow an unauthenticated, remote actor to cause a denial-of-service condition on an affected device. https://www.vmware.com/security/advisories/VMSA-2019-0010.html

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-429Multiples vulnérabilités dans les produits Siemens

roductcert/pdf/ssa-250618.pdf Bulletin de sécurité Siemens ssa-462066 du 10 septembre 2019 https://cert-portal.siemens.com/productcert/pdf/ssa-462066.pdf Bulletin de sécurité Siemens ssa-834884 du 10 septembre 2019 https://cert-portal.siemens.com/productcert/pdf/ssa-834884.pdf Bulletin de sécurité Siemens ssa-884497 du 10 septembre 2019 https://cert-portal.siemens.com/productcert/pdf/ssa-884497.pdf Alerte CERT-FR CERTFR-2019-ALE-012 du 14 août 2019 /alerte/CERTFR-2019-ALE-012/ Référence CVE CVE-2019-10915 https://www.cve.org/CVERecord?id=CVE-2019-10915 Référence CVE CVE-2019-10937 https://www.cve.org/CVERecord?id=CVE-2019-10937 Référence CVE CVE-2019-11477 https://www.cve.org/CVERecord?id=CVE-2019-11477 Référence CVE CVE-2019-11478 https://www.cve.org/CVERecord?id=CVE-2019-11478 Référence CVE CVE-2019-11479 https://www.cve.org/CVERecord?id=CVE-2019-11479 Référence CVE CVE-2019-1181 https://www.cve.org/CVERecord?id=CVE-2019-1181 Référence CVE CVE-2019-1182 https://www.cve.org/CVERecord?id=CVE-2019-1182 Référence CVE CVE-2019-1222 https://www.cve.org/CVERecord?id=CVE-2019-1222 Référence CVE CVE-2019-12255 https://www.cve.org/CVERecord?id=CVE-2019-12255 Référence CVE CVE-2019-12256 https://www.cve.org/CVERecord?id=CVE-2019-12256 Référence CVE CVE-2019-12257 https://www.cve.org/CVERecord?id=CVE-20

Official advisory ↗
CERT-FR · French · CERTFR-2022-AVI-168Multiples vulnérabilités dans les produits IBM

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Official advisory ↗
CERT-FR · French · CERTFR-2022-AVI-124Multiples vulnérabilités dans les produits Siemens

VERecord?id=CVE-2016-9042 Référence CVE CVE-2017-12741 https://www.cve.org/CVERecord?id=CVE-2017-12741 Référence CVE CVE-2017-2680 https://www.cve.org/CVERecord?id=CVE-2017-2680 Référence CVE CVE-2017-2681 https://www.cve.org/CVERecord?id=CVE-2017-2681 Référence CVE CVE-2017-6458 https://www.cve.org/CVERecord?id=CVE-2017-6458 Référence CVE CVE-2018-18065 https://www.cve.org/CVERecord?id=CVE-2018-18065 Référence CVE CVE-2019-10923 https://www.cve.org/CVERecord?id=CVE-2019-10923 Référence CVE CVE-2019-10936 https://www.cve.org/CVERecord?id=CVE-2019-10936 Référence CVE CVE-2019-10942 https://www.cve.org/CVERecord?id=CVE-2019-10942 Référence CVE CVE-2019-11477 https://www.cve.org/CVERecord?id=CVE-2019-11477 Référence CVE CVE-2019-11478 https://www.cve.org/CVERecord?id=CVE-2019-11478 Référence CVE CVE-2019-11479 https://www.cve.org/CVERecord?id=CVE-2019-11479 Référence CVE CVE-2019-13933 https://www.cve.org/CVERecord?id=CVE-2019-13933 Référence CVE CVE-2019-13946 https://www.cve.org/CVERecord?id=CVE-2019-13946 Référence CVE CVE-2019-19300 https://www.cve.org/CVERecord?id=CVE-2019-19300 Référence CVE CVE-2019-19301 https://www.cve.org/CVERecord?id=CVE-2019-19301 Référence CVE CVE-2019-6568 https://www.cve.org/CVERecord?id=CVE-2019-6568 Référence CVE CVE-2019-6575 https://www.cve.org/CVERecord?id=CVE

Official advisory ↗
CERT-FR · French · CERTFR-2021-AVI-033Multiples vulnérabilités dans les produits Juniper

ve.org/CVERecord?id=CVE-2011-4109 Référence CVE CVE-2012-2110 https://www.cve.org/CVERecord?id=CVE-2012-2110 Référence CVE CVE-2013-1741 https://www.cve.org/CVERecord?id=CVE-2013-1741 Référence CVE CVE-2013-5607 https://www.cve.org/CVERecord?id=CVE-2013-5607 Référence CVE CVE-2014-1545 https://www.cve.org/CVERecord?id=CVE-2014-1545 Référence CVE CVE-2014-3567 https://www.cve.org/CVERecord?id=CVE-2014-3567 Référence CVE CVE-2014-8176 https://www.cve.org/CVERecord?id=CVE-2014-8176 Référence CVE CVE-2015-0292 https://www.cve.org/CVERecord?id=CVE-2015-0292 Référence CVE CVE-2018-20997 https://www.cve.org/CVERecord?id=CVE-2018-20997 Référence CVE CVE-2019-11477 https://www.cve.org/CVERecord?id=CVE-2019-11477 Référence CVE CVE-2019-11478 https://www.cve.org/CVERecord?id=CVE-2019-11478 Référence CVE CVE-2019-11479 https://www.cve.org/CVERecord?id=CVE-2019-11479 Référence CVE CVE-2019-13565 https://www.cve.org/CVERecord?id=CVE-2019-13565 Référence CVE CVE-2020-8616 https://www.cve.org/CVERecord?id=CVE-2020-8616 Référence CVE CVE-2020-8617 https://www.cve.org/CVERecord?id=CVE-2020-8617 Référence CVE CVE-2021-0202 https://www.cve.org/CVERecord?id=CVE-2021-0202 Référence CVE CVE-2021-0203 https://www.cve.org/CVERecord?id=CVE-2021-0203 Référence CVE CVE-2021-0205 https://www.cve.org/CVERecord?id=CVE-2021-

Official advisory ↗
CERT-FR · French · CERTFR-2020-AVI-665Multiples vulnérabilités dans Oracle Systems

De multiples vulnérabilités ont été découvertes dans Oracle Systems. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

Official advisory ↗
CERT-FR · French · CERTFR-2020-AVI-645Multiples vulnérabilités dans les produits Juniper

cord?id=CVE-2016-6153 Référence CVE CVE-2017-10989 https://www.cve.org/CVERecord?id=CVE-2017-10989 Référence CVE CVE-2017-13685 https://www.cve.org/CVERecord?id=CVE-2017-13685 Référence CVE CVE-2017-15286 https://www.cve.org/CVERecord?id=CVE-2017-15286 Référence CVE CVE-2018-20346 https://www.cve.org/CVERecord?id=CVE-2018-20346 Référence CVE CVE-2018-20505 https://www.cve.org/CVERecord?id=CVE-2018-20505 Référence CVE CVE-2018-20506 https://www.cve.org/CVERecord?id=CVE-2018-20506 Référence CVE CVE-2018-8740 https://www.cve.org/CVERecord?id=CVE-2018-8740 Référence CVE CVE-2019-11135 https://www.cve.org/CVERecord?id=CVE-2019-11135 Référence CVE CVE-2019-11477 https://www.cve.org/CVERecord?id=CVE-2019-11477 Référence CVE CVE-2019-11478 https://www.cve.org/CVERecord?id=CVE-2019-11478 Référence CVE CVE-2019-11479 https://www.cve.org/CVERecord?id=CVE-2019-11479 Référence CVE CVE-2019-15875 https://www.cve.org/CVERecord?id=CVE-2019-15875 Référence CVE CVE-2019-16168 https://www.cve.org/CVERecord?id=CVE-2019-16168 Référence CVE CVE-2019-5018 https://www.cve.org/CVERecord?id=CVE-2019-5018 Référence CVE CVE-2019-5599 https://www.cve.org/CVERecord?id=CVE-2019-5599 Référence CVE CVE-2019-5610 https://www.cve.org/CVERecord?id=CVE-2019-5610 Référence CVE CVE-2019-6593 https://www.cve.org/CVERecord?id=CVE-201

Official advisory ↗
CERT-FR · French · CERTFR-2020-AVI-575Multiples vulnérabilités dans les produits Aruba

De multiples vulnérabilités ont été découvertes dans plusieurs produits Aruba. Elles permettent à un attaquant de provoquer un déni de service à distance.

Official advisory ↗
CERT-FR · French · CERTFR-2020-AVI-198Multiples vulnérabilités dans les produits Juniper

VERecord?id=CVE-2018-1139 Référence CVE CVE-2018-11784 https://www.cve.org/CVERecord?id=CVE-2018-11784 Référence CVE CVE-2018-12126 https://www.cve.org/CVERecord?id=CVE-2018-12126 Référence CVE CVE-2018-12130 https://www.cve.org/CVERecord?id=CVE-2018-12130 Référence CVE CVE-2018-6916 https://www.cve.org/CVERecord?id=CVE-2018-6916 Référence CVE CVE-2018-6918 https://www.cve.org/CVERecord?id=CVE-2018-6918 Référence CVE CVE-2019-0071 https://www.cve.org/CVERecord?id=CVE-2019-0071 Référence CVE CVE-2019-10173 https://www.cve.org/CVERecord?id=CVE-2019-10173 Référence CVE CVE-2019-11091 https://www.cve.org/CVERecord?id=CVE-2019-11091 Référence CVE CVE-2019-11477 https://www.cve.org/CVERecord?id=CVE-2019-11477 Référence CVE CVE-2019-11478 https://www.cve.org/CVERecord?id=CVE-2019-11478 Référence CVE CVE-2019-11479 https://www.cve.org/CVERecord?id=CVE-2019-11479 Référence CVE CVE-2019-1559 https://www.cve.org/CVERecord?id=CVE-2019-1559 Référence CVE CVE-2019-4454 https://www.cve.org/CVERecord?id=CVE-2019-4454 Référence CVE CVE-2019-4470 https://www.cve.org/CVERecord?id=CVE-2019-4470 Référence CVE CVE-2019-4509 https://www.cve.org/CVERecord?id=CVE-2019-4509 Référence CVE CVE-2019-4556 https://www.cve.org/CVERecord?id=CVE-2019-4556 Référence CVE CVE-2019-4559 https://www.cve.org/CVERecord?id=CVE-2019-45

Official advisory ↗
CERT-FR · French · CERTFR-2020-AVI-121Multiples vulnérabilités dans Google Android

d?id=CVE-2019-10592 Référence CVE CVE-2019-10593 https://www.cve.org/CVERecord?id=CVE-2019-10593 Référence CVE CVE-2019-10594 https://www.cve.org/CVERecord?id=CVE-2019-10594 Référence CVE CVE-2019-10603 https://www.cve.org/CVERecord?id=CVE-2019-10603 Référence CVE CVE-2019-10604 https://www.cve.org/CVERecord?id=CVE-2019-10604 Référence CVE CVE-2019-10612 https://www.cve.org/CVERecord?id=CVE-2019-10612 Référence CVE CVE-2019-10616 https://www.cve.org/CVERecord?id=CVE-2019-10616 Référence CVE CVE-2019-10623 https://www.cve.org/CVERecord?id=CVE-2019-10623 Référence CVE CVE-2019-10638 https://www.cve.org/CVERecord?id=CVE-2019-10638 Référence CVE CVE-2019-11477 https://www.cve.org/CVERecord?id=CVE-2019-11477 Référence CVE CVE-2019-11478 https://www.cve.org/CVERecord?id=CVE-2019-11478 Référence CVE CVE-2019-11479 https://www.cve.org/CVERecord?id=CVE-2019-11479 Référence CVE CVE-2019-13272 https://www.cve.org/CVERecord?id=CVE-2019-13272 Référence CVE CVE-2019-13631 https://www.cve.org/CVERecord?id=CVE-2019-13631 Référence CVE CVE-2019-14000 https://www.cve.org/CVERecord?id=CVE-2019-14000 Référence CVE CVE-2019-14015 https://www.cve.org/CVERecord?id=CVE-2019-14015 Référence CVE CVE-2019-14026 https://www.cve.org/CVERecord?id=CVE-2019-14026 Référence CVE CVE-2019-14027 https://www.cve.org/CVERecord?id=

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-597Multiples vulnérabilités dans les produits Fortinet

De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Elles permettent à un attaquant de provoquer un déni de service à distance.

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-561Multiples vulnérabilités dans le noyau Linux de SUSE

ecord?id=CVE-2017-18551 Référence CVE CVE-2017-18595 https://www.cve.org/CVERecord?id=CVE-2017-18595 Référence CVE CVE-2018-12207 https://www.cve.org/CVERecord?id=CVE-2018-12207 Référence CVE CVE-2018-20976 https://www.cve.org/CVERecord?id=CVE-2018-20976 Référence CVE CVE-2019-0154 https://www.cve.org/CVERecord?id=CVE-2019-0154 Référence CVE CVE-2019-0155 https://www.cve.org/CVERecord?id=CVE-2019-0155 Référence CVE CVE-2019-10207 https://www.cve.org/CVERecord?id=CVE-2019-10207 Référence CVE CVE-2019-10220 https://www.cve.org/CVERecord?id=CVE-2019-10220 Référence CVE CVE-2019-11135 https://www.cve.org/CVERecord?id=CVE-2019-11135 Référence CVE CVE-2019-11477 https://www.cve.org/CVERecord?id=CVE-2019-11477 Référence CVE CVE-2019-13272 https://www.cve.org/CVERecord?id=CVE-2019-13272 Référence CVE CVE-2019-14814 https://www.cve.org/CVERecord?id=CVE-2019-14814 Référence CVE CVE-2019-14815 https://www.cve.org/CVERecord?id=CVE-2019-14815 Référence CVE CVE-2019-14816 https://www.cve.org/CVERecord?id=CVE-2019-14816 Référence CVE CVE-2019-14821 https://www.cve.org/CVERecord?id=CVE-2019-14821 Référence CVE CVE-2019-14835 https://www.cve.org/CVERecord?id=CVE-2019-14835 Référence CVE CVE-2019-15098 https://www.cve.org/CVERecord?id=CVE-2019-15098 Référence CVE CVE-2019-15118 https://www.cve.org/CVERecord?id=

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-540Multiples vulnérabilités dans le noyau Linux de SUSE

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et une élévation de privilèges.

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-503Multiples vulnérabilités dans le noyau Linux de SUSE

suse-su-20192651-1 du 14 octobre 2019 https://www.suse.com/support/update/announcement/2019/suse-su-20192651-1/ Bulletin de sécurité SUSE suse-su-20192658-1 du 14 octobre 2019 https://www.suse.com/support/update/announcement/2019/suse-su-20192658-1/ Référence CVE CVE-2017-18551 https://www.cve.org/CVERecord?id=CVE-2017-18551 Référence CVE CVE-2017-18595 https://www.cve.org/CVERecord?id=CVE-2017-18595 Référence CVE CVE-2018-20976 https://www.cve.org/CVERecord?id=CVE-2018-20976 Référence CVE CVE-2018-21008 https://www.cve.org/CVERecord?id=CVE-2018-21008 Référence CVE CVE-2019-10207 https://www.cve.org/CVERecord?id=CVE-2019-10207 Référence CVE CVE-2019-11477 https://www.cve.org/CVERecord?id=CVE-2019-11477 Référence CVE CVE-2019-14814 https://www.cve.org/CVERecord?id=CVE-2019-14814 Référence CVE CVE-2019-14815 https://www.cve.org/CVERecord?id=CVE-2019-14815 Référence CVE CVE-2019-14816 https://www.cve.org/CVERecord?id=CVE-2019-14816 Référence CVE CVE-2019-14821 https://www.cve.org/CVERecord?id=CVE-2019-14821 Référence CVE CVE-2019-14835 https://www.cve.org/CVERecord?id=CVE-2019-14835 Référence CVE CVE-2019-15030 https://www.cve.org/CVERecord?id=CVE-2019-15030 Référence CVE CVE-2019-15031 https://www.cve.org/CVERecord?id=CVE-2019-15031 Référence CVE CVE-2019-15090 https://www.cve.org/CVERecord?id=

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-485Multiples vulnérabilités dans IBM QRadar

De multiples vulnérabilités ont été découvertes dans IBM QRadar. Elles permettent à un attaquant de provoquer un déni de service à distance.

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-442Multiples vulnérabilités dans Citrix SD-WAN

De multiples vulnérabilités ont été découvertes dans Citrix SD-WAN. Elles permettent à un attaquant de provoquer un déni de service à distance.

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-349Multiples vulnérabilités dans le noyau Linux de SUSE

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un déni de service à distance et une élévation de privilèges.

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-309Multiples vulnérabilités dans Citrix Hypervisor

De multiples vulnérabilités ont été découvertes dans Citrix Hypervisor. Elles permettent à un attaquant de provoquer un déni de service à distance.

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-303Multiples vulnérabilités dans les produits VMware

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un déni de service à distance.

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-298Multiples vulnérabilités dans les produits Palo Alto

De multiples vulnérabilités ont été découvertes dans les produits Palo Alto. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une injection de code indirecte à distance (XSS).

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-292Multiples vulnérabilités dans le noyau Linux de SUSE

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et une élévation de privilèges.

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-286Multiples vulnérabilités dans le noyau Linux de SUSE

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et une élévation de privilèges.

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-281Multiples vulnérabilités dans le noyau Linux de SUSE

ord?id=CVE-2018-12127 Référence CVE CVE-2018-12130 https://www.cve.org/CVERecord?id=CVE-2018-12130 Référence CVE CVE-2018-16880 https://www.cve.org/CVERecord?id=CVE-2018-16880 Référence CVE CVE-2018-17972 https://www.cve.org/CVERecord?id=CVE-2018-17972 Référence CVE CVE-2018-7191 https://www.cve.org/CVERecord?id=CVE-2018-7191 Référence CVE CVE-2019-10124 https://www.cve.org/CVERecord?id=CVE-2019-10124 Référence CVE CVE-2019-11085 https://www.cve.org/CVERecord?id=CVE-2019-11085 Référence CVE CVE-2019-11091 https://www.cve.org/CVERecord?id=CVE-2019-11091 Référence CVE CVE-2019-11190 https://www.cve.org/CVERecord?id=CVE-2019-11190 Référence CVE CVE-2019-11477 https://www.cve.org/CVERecord?id=CVE-2019-11477 Référence CVE CVE-2019-11478 https://www.cve.org/CVERecord?id=CVE-2019-11478 Référence CVE CVE-2019-11479 https://www.cve.org/CVERecord?id=CVE-2019-11479 Référence CVE CVE-2019-11486 https://www.cve.org/CVERecord?id=CVE-2019-11486 Référence CVE CVE-2019-11487 https://www.cve.org/CVERecord?id=CVE-2019-11487 Référence CVE CVE-2019-11811 https://www.cve.org/CVERecord?id=CVE-2019-11811 Référence CVE CVE-2019-11815 https://www.cve.org/CVERecord?id=CVE-2019-11815 Référence CVE CVE-2019-11833 https://www.cve.org/CVERecord?id=CVE-2019-11833 Référence CVE CVE-2019-11884 https://www.cve.org/CVERecord?id=

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-279Multiples vulnérabilités dans le noyau Linux de SUSE

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et une atteinte à la confidentialité des données.

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-278Multiples vulnérabilités dans le noyau Linux de RedHat

De multiples vulnérabilités ont été découvertes dans le noyau Linux de RedHat. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et un déni de service.

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-277Multiples vulnérabilités dans le noyau Linux de Debian

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une élévation de privilèges.

Official advisory ↗
CERT-FR · French · CERTFR-2019-AVI-276Multiples vulnérabilités dans le noyau Linux d'Ubuntu

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service à distance.

Official advisory ↗
JVN iPedia · Japanese · JVNDB-2019-005619Linux Kernel における整数オーバーフローの脆弱性

Linux Kernel には、整数オーバーフローの脆弱性が存在します。

Official advisory ↗
JVN iPedia · Japanese · JVNDB-2019-005618Linux Kernel におけるリソースの枯渇に関する脆弱性

Linux Kernel には、リソースの枯渇に関する脆弱性が存在します。

Official advisory ↗
JVN iPedia · Japanese · JVNDB-2019-005617Linux Kernel における制限またはスロットリング無しのリソースの割り当てに関する脆弱性

Linux Kernel には、制限またはスロットリング無しのリソースの割り当てに関する脆弱性が存在します。

Official advisory ↗
03

Patch and workaround

Operational remediation based on structured source evidence.

Status
?Patch availability is based on structured fixed-version fields and authoritative update references. If no fix is verified, check the vendor advisory before making a change.
Fix availability varies by product
Affected
Fixed
Update to V1.1.5 or later version
Action
Use the product-specific evidence above. Patch only products with a verified fixed release, and keep every affected or under-investigation state without a matching fix in the remediation queue.
Workaround
A mitigation or workaround reference is available from the source linked below; validate it against the affected product and version.
04

Evidence and provenance

Published 18 Jun 2019 · Last source change 17 Sept 2024, 02:21 UTC · CWE-190 · Integer Overflow or Wraparound

CVE recordCVE.org · 5.1
CVSS sourceNIST NVD
EPSS source
?The date BlackTree first stored a score for this CVE from the daily FIRST EPSS feed.
FIRST · tracked since 2026-09-01
European sourceENISA EUVD · EUVD-2019-3150
Product sourceVendor CSAF · SUSE Product Security Team
Remediation sourceVendor CSAF · SUSE Product Security Team
CWE sourceCNA
NVD statusNVD modified after enrichment

Core structured fields are present and their contributing authorities are shown above.

Material change intelligence

What changed after publication

View recent updates ↗
  1. ENISA EUVD mappingEUVD-2019-3150 was added to the official ENISA EUVD mapping for this CVE.
    Before
    not recorded
    After
    {"euvdId":"EUVD-2019-3150"}
    ENISA EUVD ↗
  2. Vendor guidanceAuthoritative vendor guidance changed: added mitigation: wiki.ubuntu.com/SACKPanic; added patch: git.kernel.org/commit?id=3b4929f65b0d8249f19a50245cd88ed1a2f78cff; removed vendor advisory: access.redhat.com/RHSA-2019:1594; removed vendor advisory: access.redhat.com/RHSA-2019:1602; 2 further additions; 1 further removals.
    Before
    vendor advisory: access.redhat.com/RHSA-2019:1594 · vendor advisory: access.redhat.com/RHSA-2019:1602 · vendor advisory: access.redhat.com/RHSA-2019:1699
    After
    mitigation: wiki.ubuntu.com/SACKPanic · patch: git.kernel.org/commit?id=3b4929f65b0d8249f19a50245cd88ed1a2f78cff · patch: github.com/2019-001.md · 1 more references
    git.kernel.org ↗
  3. Affected versionsThe structured affected or fixed version information changed.
    Before
    4.4 < 4.4.182; 4.9 < 4.9.182; 4.14 < 4.14.127; 4.19 < 4.19.52; 5.1 < 5.1.11 · Fixed: No fixed version is explicitly recorded in the structured CVE data.
    After
    4.4 < 4.4.182; 4.9 < 4.9.182; 4.14 < 4.14.127; 4.19 < 4.19.52; 5.1 < 5.1.11 · Fixed: An authoritative update reference is available, but the fixed version is not recorded in the structured CVE fields. Check the linked vendor advisory for the applicable release.
    CNA ↗
  4. Remediation statusRemediation status changed from Awaiting fix to Patch available.
    Before
    Awaiting fix
    After
    Patch available
    git.kernel.org ↗
  5. CVSS scoreCVSS version changed from 3.0 to 3.1; the displayed base score remains 7.5.
    Before
    7.5 (CVSS 3.0 · CNA · CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
    After
    7.5 (CVSS 3.1 · NIST NVD · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)
    NIST NVD ↗
  6. Catalogue recordCVE added to the BlackTree catalogue.
    CNA ↗
  7. Affected versionsThe structured affected or fixed version information changed.
    Before
    4.4 < 4.4.182; 4.9 < 4.9.182; 4.14 < 4.14.127; 4.19 < 4.19.52; 5.1 < 5.1.11 · Fixed: An authoritative update reference is available, but the fixed version is not recorded in the structured CVE fields. Check the linked vendor advisory for the applicable release.
    After
    4.4 < 4.4.182; 4.9 < 4.9.182; 4.14 < 4.14.127; 4.19 < 4.19.52; 5.1 < 5.1.11 · Fixed: Update to V1.1.5 or later version
    Siemens ProductCERT ↗
Material fields only · duplicate refreshes suppressed · history retained for the configured operational retention period
CVE published
Fixed release or patch reference recorded
Fixed release recorded from official guidance
ENISA EUVD · EUVD-2019-3150↗Vendor CSAF · SUSE Product Security Team↗Siemens ProductCERT security advisory · Siemens SSA-462066↗Patch or update reference↗Patch or update reference↗Mitigation reference↗CVE authority or vendor reference↗Official CVE record (CNA and ADP data)↗NVD record↗
Technical terms and abbreviations used in this report
CVE
Common Vulnerabilities and Exposures: the public identifier for one disclosed vulnerability.
CVSS
Common Vulnerability Scoring System: a technical severity framework; it is not patching priority by itself.
EPSS
Exploit Prediction Scoring System: FIRST's estimate of the probability that exploitation activity will be observed in the next 30 days; it is a forecast, not confirmation.
CWE
Common Weakness Enumeration: the standard category describing the underlying software or hardware weakness.
CNA
CVE Numbering Authority: an organisation authorised to assign and publish CVE records.
CISA ADP
Cybersecurity and Infrastructure Security Agency Authorized Data Publisher: structured enrichment added to a CVE record.
NVD
National Vulnerability Database: NIST's enrichment service for CVE records.
CERT / CSIRT
A computer security incident response team that publishes warnings or coordinates incident response.
PoC
Proof of concept: public material that demonstrates or helps reproduce exploitation.
CSAF
Common Security Advisory Framework: a machine-readable format for security advisories.
LoTL
Living off the land: abuse of legitimate tools or system functions during an attack.
Free version - for non-commercial use only.CVE-2019-11477 · cve.blacktree.nl