Sicherheitsanfälligkeit im Netzwerk-Stack des Linux-Kernels
Im Code des RDS-Protokollhandlers auf Basis von TCP (Reliable Datagram Socket, net/rds/tcp.c) wurde eine Schwachstelle (CVE-2019-11815) entdeckt, die zu einem Zugriff auf bereits freigegebenen Speicherbereich und zu einem Denial-of-Service führen kann (die Möglichkeit einer Ausnutzung des Problems zur Ausführung von Code wird potenziell nicht ausgeschlossen). Das Problem wird durch einen Wettlaufzustand (race condition) verursacht, der auftreten kann, wenn die Funktion rds_tcp_kill_sock während der Bereinigung […]
