LinuxForum.Fans
Тема

Уязвимость в сетевом стеке ядра Linux

Автор: u_____________7 1 сообщений 778 просмотров
14.05.2019 07:18 #431856

В коде обработчика протокола RDS на базе TCP (Reliable Datagram Socket, net/rds/tcp.c) выявлена уязвимость (CVE-2019-11815), которая может привести к обращению к уже освобождённой области памяти и отказу в обслуживании (потенциально не исключается возможность эксплуатации проблемы для организации выполнения кода). Проблема вызывается состоянием гонки (race condition), которое может возникнуть при выполнении функции rds_tcp_kill_sock в момент очистки сокетов для пространства сетевых имён.

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=50676

Войдите или зарегистрируйтесь, чтобы ответить.