Uz TCP balstītā RDS protokola apstrādātāja kodā (Reliable Datagram Socket, net/rds/tcp.c) ir konstatēta ievainojamība (), kas var novest pie piekļuves jau atbrīvotai atmiņas apgabalam un pakalpojuma atteikuma (iespējams, nav izslēgta iespēja izmantot problēmu, lai organizētu koda izpildi). Problēmu izraisa sacīkšu stāvoklis, kas var rasties, izpildot funkciju rds_tcp_kill_sock, vienlaikus notīrot tīkla nosaukumvietas ligzdas.
Specifikācija problēma ir atzīmēta kā attāli izmantojama tīklā, bet, spriežot pēc apraksta , bez lokālas klātbūtnes sistēmā un manipulācijām ar nosaukumvietām, uzbrukumu nebūs iespējams organizēt attālināti. Jo īpaši saskaņā ar SUSE izstrādātājiem, ievainojamība tiek izmantota tikai lokāli, uzbrukuma organizēšana ir diezgan sarežģīta un prasa papildu privilēģijas sistēmā. Ja NVD bīstamības līmenis novērtēts ar 9.3 (CVSS v2) un 8.1 (CVSS v2) punktiem, tad pēc SUSE vērtējuma bīstamība novērtēta ar 6.4 ballēm no 10.
Ubuntu pārstāvji arī problēmas bīstamība tiek uzskatīta par mērenu. Tajā pašā laikā, saskaņā ar CVSS v3.0 specifikāciju, problēmai tiek piešķirts augsts uzbrukuma sarežģītības līmenis un izmantojamībai tiek piešķirti tikai 2.2 punkti no 10.
Spriežot pēc no Cisco ievainojamība tiek izmantota attālināti, nosūtot TCP paketes uz strādājošiem tīkla pakalpojumiem un jau ir ekspluatācijas prototips. Pagaidām nav skaidrs, cik lielā mērā šī informācija atbilst realitātei; iespējams, ziņojums tikai mākslinieciski ierāmē NVD pieņēmumus. Autors VulDB izmantošana vēl nav izveidota, un problēma tiek izmantota tikai lokāli.
Problēma parādās kodolos pirms versijas 5.0.8, un to bloķē marts , iekļauts kodolā 5.0.8. Lielākajā daļā sadalījumu problēma joprojām nav atrisināta (, , , ). Labojums ir izlaists SLE12 SP3, openSUSE 42.3 un .
Avots: opennet.ru