Vulnerabilidad en la pila de red del núcleo de Linux
En el código del manejador del protocolo RDS basado en TCP (Reliable Datagram Socket, net/rds/tcp.c) se ha identificado una vulnerabilidad (CVE-2019-11815) que puede provocar el acceso a un área de memoria ya liberada y una denegación de servicio (no se excluye la posibilidad de explotar el problema para la ejecución de código). El problema es causado por una condición de carrera (race condition) que puede ocurrir al ejecutar la función rds_tcp_kill_sock durante la limpieza […]
