A Netflix munkatársai három sebezhetőséget fedeztek fel a TCP hálózati verem kódjában. A legkomolyabb sebezhetőség lehetővé teszi a távoli támadó számára a kernel hiba (kernel panic) előidézését.
Ezekhez a problémákhoz több CVE azonosítót csatoltak: a CVE-2019-11477 jelentős sebezhetőségként van definiálva, míg a CVE-2019-11478 és a CVE-2019-11479 mérsékeltként.
Az első két sebezhetőség a SACK (Szelektív Elszámolás) és az MSS (Maximum szegmens mérete) alatt található. A harmadik kizárólag az MSS-re vonatkozik.
Forrás: linux.org.ru
