Vulnérabilité dans la stack réseau du noyau Linux
Une vulnérabilité a été identifiée dans le code du gestionnaire de protocole RDS basé sur TCP (Reliable Datagram Socket, net/rds/tcp.c) (CVE-2019-11815), qui peut entraîner un accès à une zone de mémoire déjà libérée et provoquer un déni de service (il n'est pas exclu que cette vulnérabilité puisse être exploitée pour exécuter du code). Le problème est causé par une condition de course qui peut survenir lors de l'exécution de la fonction rds_tcp_kill_sock au moment du nettoyage […]
