# CVE-2019-11477 Freifunk relevant? **URL:** \ **Category:** Gluon\ **Created:** [18. Juni 2019 um 15:51 UTC](https://forum.freifunk.net/t/cve-2019-11477-freifunk-relevant/20699 "2019-06-18T15:51:17Z")\ **Posts on this page:** 7\ **Page:** 1
**Author:** ![Delta](https://forum.freifunk.net/user_avatar/forum.freifunk.net/delta/32/20703_2.png) [@Delta](https://forum.freifunk.net/u/Delta)\ **Post date:** [18. Juni 2019 um 15:51 UTC](https://forum.freifunk.net/t/cve-2019-11477-freifunk-relevant/20699/1 "2019-06-18T15:51:18Z")
Wie schon der Betreff sagt : > **[SACK Panic: Multiple TCP-based remote denial of service vulnerabilities](https://forum.openwrt.org/t/sack-panic-multiple-tcp-based-remote-denial-of-service-vulnerabilities/39028)** > > Netflix has identified several TCP networking vulnerabilities in FreeBSD and Linux kernels. The vulnerabilities specifically relate to the minimum segment size (MSS) and TCP Selective Acknowledgement (SACK) capabilities. The most serious, dubbed ... ---
**Author:** ![Comacho](https://forum.freifunk.net/user_avatar/forum.freifunk.net/comacho/32/6820_2.png) [@Comacho](https://forum.freifunk.net/u/Comacho)\ **Post date:** [18. Juni 2019 um 16:11 UTC](https://forum.freifunk.net/t/cve-2019-11477-freifunk-relevant/20699/2 "2019-06-18T16:11:57Z")
Das betrifft nur Maschinen die eine TCP Verbindung terminieren. In Gluon würde das maximal der Webserver über IPv6 sein, der die Status Seite ausliefert. ---
**Author:** ![Delta](https://forum.freifunk.net/user_avatar/forum.freifunk.net/delta/32/20703_2.png) [@Delta](https://forum.freifunk.net/u/Delta)\ **Post date:** [18. Juni 2019 um 16:17 UTC](https://forum.freifunk.net/t/cve-2019-11477-freifunk-relevant/20699/3 "2019-06-18T16:17:16Z")
Stimmt. Dann wäre noch die Gateway Seite. Die terminieren ja definitiv die Tunnel. ---
**Author:** ![Comacho](https://forum.freifunk.net/user_avatar/forum.freifunk.net/comacho/32/6820_2.png) [@Comacho](https://forum.freifunk.net/u/Comacho)\ **Post date:** [18. Juni 2019 um 16:48 UTC](https://forum.freifunk.net/t/cve-2019-11477-freifunk-relevant/20699/4 "2019-06-18T16:48:31Z")
Ist alles kein TCP sondern UDP. ---
**Author:** ![hexa](https://forum.freifunk.net/user_avatar/forum.freifunk.net/hexa/32/9296_2.png) [@hexa](https://forum.freifunk.net/u/hexa)\ **Post date:** [19. Juni 2019 um 09:47 UTC](https://forum.freifunk.net/t/cve-2019-11477-freifunk-relevant/20699/5 "2019-06-19T09:47:39Z")
Der Webserver genügt vermutlich bereits, dass man einen Gluon Knoten darüber in einen Crash zwingen könnte. Ein Fix testen wir gerade auf Gluon Master, es wird wenn alles gut geht zeitnah in Gluon v2018.2.2 und v2019.1 landen. ---
**Author:** ![adorfer](https://forum.freifunk.net/user_avatar/forum.freifunk.net/adorfer/32/17910_2.png) [@adorfer](https://forum.freifunk.net/u/adorfer)\ **Post date:** [24. Juni 2019 um 13:59 UTC](https://forum.freifunk.net/t/cve-2019-11477-freifunk-relevant/20699/6 "2019-06-24T13:59:47Z")
> [@hexa](#): > > es wird wenn alles gut geht zeitnah in Gluon v2018.2.2 Was wirklich dankenswert zeitnah passiert ist seitens der Gluon-Entwickelnden, wenn man das notwendige Testing mit berücksichtigt. Jetzt bin ich mal gespannt, welche Communities das auch ähnlich zeitnah ausgerollt bekommen. Sehr viele Communities geben ihren Routern öffentliche IPv6-Adressen. Und diese (der Status-Seiten-Webserver) sind über die Community-Karten auch „Suchmaschinenindiziert“ auffindbar… und „dank“ der dort reporteten Firmwarestände sogar… ihr wisst worauf es hinausläuft. > [@Gluon v2018.2 veröffentlicht](https://forum.freifunk.net/t/gluon-v2018-2-veroeffentlicht/20035/10): > > Bugfix-Release 2018.2.2 ist draußen: [https://gluon.readthedocs.io/en/v2018.2.x/releases/v2018.2.2.html](https://gluon.readthedocs.io/en/v2018.2.x/releases/v2018.2.2.html)Gluon 2018.2.2 Removed hardware support Support for the Onion Omega has been removed since the device does not have an ethernet port, and even with the ethernet shield connected the interface would not have been configured. Bugfixes Fixes vulnerabilities that allowed for remote crashes and denial of service attacks through the Linux kernels TCP selective acknowledgement implementation. (CVE… ---
**Author:** ![awlnx](https://forum.freifunk.net/letter_avatar_proxy/v4/letter/a/57b2e6/32.png) [@awlnx](https://forum.freifunk.net/u/awlnx)\ **Post date:** [24. Juni 2019 um 15:17 UTC](https://forum.freifunk.net/t/cve-2019-11477-freifunk-relevant/20699/7 "2019-06-24T15:17:09Z")
Wir sind [schon dran](https://github.com/freifunkMUC/site-ffm/pull/68) und versuchen es zeitnah auszurollen, nachdem unsere Server alle up-to-date sind. Dass die Router öffentlich erreichbar sind, finde ich eigentlich garnicht so schlecht. Das erhöht ein bisschen den Druck die Dinger auch aktuell zu halten.