I koden til RDS-protokolhåndteringen baseret på TCP (Reliable Datagram Socket, net/rds/tcp.c) er der opdaget en sårbarhed (), som kan føre til adgang til allerede frigivet hukommelsesområde og serviceafbrydelse (det udelukkes ikke, at det er muligt at udnytte problemet til udførelse af kode). Problemet forårsages af en race condition, som kan opstå under udførelsen af funktionen rds_tcp_kill_sock på tidspunktet for oprydning af sockets i netværksnavnerummet.
I specifikationen er problemet markeret som netværksudnytteligt, men ifølge beskrivelsen , uden lokalt tilstedeværelse i systemet og manipulation med navnerum, er det ikke muligt at organisere et angreb eksternt. Især ifølge udviklerne fra SUSE, kan sårbarheden kun udnyttes lokalt, og at organisere et angreb er tilstrækkeligt kompleks og kræver yderligere privilegier i systemet. Hvis NVD vurderer faregraden til 9.3 (CVSS v2) og 8.1 (CVSS v2) point, så vurderer SUSE faren til 6.4 point ud af 10.
Repræsentanter fra Ubuntu har også faren ved problemet som moderat. I overensstemmelse med specifikationen CVSS v3.0 er problemet tildelt et højt angrebskompleksitet, og muligheden for udnyttelse er kun vurderet til 2.2 point ud af 10.
Ifølge fra Cisco udnyttes sårbarheden eksternt ved at sende TCP-pakker til aktive netværkstjenester og der findes allerede en prototype af et exploit. Hvorvidt denne information er korrekt er endnu uklart, muligvis er rapporten blot en kunstnerisk fremstilling af NVD's antagelser. Ifølge VulDB er exploit endnu ikke oprettet, og problemet udnyttes kun lokalt.
Problemet optræder i kerner op til 5.0.8 og er blokeret af en patch fra marts, som er inkluderet i versionen 5.0.8. I de fleste distributioner forbliver problemet uafhjulpet (, , , ). Fix er udgivet for SLE12 SP3, openSUSE 42.3 og .
Kilde: opennet.ru
