Служителите на Netflix откриха три уязвимости в кода на мрежовия стек за TCP. Най-сериозната от уязвимостите позволява на отдалечен нападател да предизвика срив на ядрото (kernel panic).
За тези проблеми са приложени няколко идентификатора CVE: CVE-2019-11477, определена като значителна уязвимост, както и CVE-2019-11478 и CVE-2019-11479, определени като умерени.
Първите две уязвимости се отнасят до SACK (Selective Acknowledgement) и MSS (Maximum Segment Size). Третата се отнася само до MSS.
Източник: linux.org.ru
