Kwetsbaarheid in de netstack van de Linux-kernel
In de TCP-gebaseerde RDS-protocolhandlercode (Reliable Datagram Socket, net/rds/tcp.c) is een kwetsbaarheid (CVE-2019-11815) ontdekt, die kan leiden tot toegang tot een al vrijgegeven geheugenruimte en een denial-of-service kan veroorzaken (de mogelijkheid van exploitatie voor het initiëren van code-uitvoering wordt niet uitgesloten). Het probleem wordt veroorzaakt door een race condition die kan optreden tijdens de uitvoering van de rds_tcp_kill_sock-functie terwijl wordt opgeschoond […]
