W kodzie obsługi protokołu RDS opartego na TCP (Reliable Datagram Socket, net/rds/tcp.c) wykryto podatność (), która może prowadzić do dostępu do już zwolnionego obszaru pamięci oraz awarii usługi (potencjalnie nie można wykluczyć możliwości wykorzystania problemu do organizacji wykonania kodu). Problem ten wywołany jest przez stan wyścigu (race condition), który może wystąpić podczas wykonywania funkcji rds_tcp_kill_sock w momencie czyszczenia gniazd w przestrzeni nazw sieciowych.
W specyfikacji problem oznaczony jest jako zdalnie wykorzystywany w sieci, ale zgodnie z opisem , bez lokalnej obecności w systemie i manipulacji przestrzenią nazw, zdalnie przeprowadzenie ataku nie będzie możliwe. W szczególności według deweloperów SUSE, podatność jest wykorzystywana tylko lokalnie, przeprowadzenie ataku jest wystarczająco skomplikowane i wymaga posiadania dodatkowych uprawnień w systemie. Jeśli w NVD poziom zagrożenia oceniono na 9.3 (CVSS v2) oraz 8.1 (CVSS v2), to według oceny SUSE zagrożenie oceniono na 6.4 punktu na 10.
Przedstawiciele Ubuntu również zagrożenie jako umiarkowane. Zgodnie z specyfikacją CVSS v3.0 problemowi przypisano wysoki poziom trudności ataku, a możliwość wykorzystania oceniono na zaledwie 2.2 punkty na 10.
Zgodnie z od firmy Cisco, podatność jest wykorzystywana zdalnie poprzez wysyłanie pakietów TCP do działających usług sieciowych i już istnieje prototyp exploita. Na ile ta informacja jest zgodna z rzeczywistością, wciąż nie jest jasne, być może w raporcie jedynie artystycznie przedstawiono przypuszczenia NVD. Według VulDB exploit jeszcze nie powstał, a problem jest wykorzystywany tylko lokalnie.
Problem występuje w jądrach do wersji 5.0.8 i jest zablokowany marcowym , załączonym w składzie jądra 5.0.8. W większości dystrybucji problem pozostaje nierozwiązany (, , , ). Poprawka została wydana dla SLE12 SP3, openSUSE 42.3 i .
Źródło: opennet.ru
