Уязвимост в мрежовия стек на ядрото на Linux
В кода на обработчика на протокола RDS на базата на TCP (Reliable Datagram Socket, net/rds/tcp.c) е идентифицирана уязвимост (CVE-2019-11815), която може да доведе до достъп до вече освободена област от паметта и отказ в обслужването (потенциално не е изключена възможността за експлоатация на проблема за организиране на изпълнение на код). Проблемът е причинен от състояние на състезание (race condition), което може да възникне при изпълнението на функцията rds_tcp_kill_sock по време на почистването […]
