Sebezhetőség a Linux kernel hálózati veremében
A TCP alapú RDS protokollkezelő kódjában (Reliable Datagram Socket, net/rds/tcp.c) egy sebezhetőséget (CVE-2019-11815) fedeztek fel, amely memória már felszabadított területekhez való hozzáféréshez és szolgáltatásmegtagadáshoz (DoS) vezethet (potenciálisan nem zárható ki, hogy a probléma kihasználása kódfuttatást eredményezhet). A probléma egy versenyhelyzet (race condition) miatt következik be, amely a rds_tcp_kill_sock függvény tisztítása során léphet fel […]
