Linuxカーネルにおいて、以下の脆弱性が修正されました。この脆弱性はtcpのsecure_seqに関するもので、TSオフセットにポートを戻す問題です。この変更は28ee1b746f49（"secure_seq: ホストごとのタイムスタンプオフセットにダウングレード"）を元に戻す内容です。tcp_tw_recycleは2017年に廃止されました。Zhouyan Deng氏はSYN cookieのサイドチャネルを通じたオフパスTCPソースポート情報漏洩を報告しました。この脆弱性は複数の方法で修正可能です。その一つはTSオフセットのランダム化にTCPポートを含める方法です。さらに、siphash()を一度計算することで、ISNとTSオフセットの両方を提供しています。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。