问题描述
在安全扫描后，团队在我们的产品上返回了此风险，该产品作为 App Engine 部署在 GCP 上，基本上是我们产品的前端。
概要：- 可以向远程系统发送欺骗性 RST 数据包。
描述：- 远程主机受到序列号近似漏洞的影响，该漏洞允许攻击者向远程主机发送欺骗性的 RST 数据包并关闭已建立的连接。这可能会导致某些专用服务（BGP、TCP 上的 VPN 等）出现问题。
我们如何解决这个问题并从我们的产品中消除这种风险？
解决方法
您没有分享用于进行此安全扫描的工具类型，但根据您的评论，我认为这是关于漏洞 CVE-2004-0230 被视为误报以及 GCP 通过了一些compliance things，此外 Google Cloud 符合 NIST 800-171 和 800-53
这在最近的内核中得到了修复。 kernel fix 引用了处理相同问题的 RFC 5961 section 3。