Los empleados de Netflix encontraron tres vulnerabilidades en el código de la pila de red para TCP. La más grave de estas vulnerabilidades permite a un atacante remoto provocar una caída del núcleo (kernel panic).
Se han adjuntado varios identificadores CVE para estos problemas: CVE-2019-11477 se define como una vulnerabilidad significativa, así como CVE-2019-11478 y CVE-2019-11479 como moderadas.
Las dos primeras vulnerabilidades se relacionan con SACK (Acknowledgement Selectivo) y MSS (Tamaño Máximo de Segmento). La tercera solo se relaciona con MSS.
Fuente: linux.org.ru
