Medewerkers van Netflix hebben drie kwetsbaarheden gevonden in de netwerkstackcode voor TCP. De ernstigste kwetsbaarheid stelt een aanvaller op afstand in staat om een kernel panic te veroorzaken.
Voor deze problemen zijn verschillende CVE-identificaties bijgevoegd: CVE-2019-11477 wordt gekwalificeerd als een aanzienlijke kwetsbaarheid, evenals CVE-2019-11478 en CVE-2019-11479 als gematigde.
De eerste twee kwetsbaarheden zijn gerelateerd aan SACK (Selective Acknowledgement) en MSS (Maximum Segment Size). De derde betreft alleen MSS.
Bron: linux.org.ru
