Zaměstnanci Netflix objevili tři zranitelnosti v kódu síťového stacku pro TCP. Nejdůležitější z těchto zranitelností umožňuje útočníkovi na dálku vyvolat pád jádra (kernel panic).
K těmto problémům bylo připojeno několik identifikátorů CVE: CVE-2019-11477 je klasifikována jako významná zranitelnost, zatímco CVE-2019-11478 a CVE-2019-11479 jako mírné.
První dvě zranitelnosti se týkají SACK (Selective Acknowledgement) a MSS (Maximum Segment Size). Třetí se týká pouze MSS.
Zdroj: linux.org.ru
