Vulnerabilidade na pilha de rede do núcleo do Linux
No código do manipulador de protocolo RDS baseado em TCP (Reliable Datagram Socket, net/rds/tcp.c), foi identificada uma vulnerabilidade (CVE-2019-11815) que pode levar ao acesso a uma área de memória já liberada e a uma negação de serviço (não se pode descartar a possibilidade de exploração do problema para a execução de código). O problema é causado por uma condição de corrida (race condition) que pode ocorrer durante a execução da função rds_tcp_kill_sock no momento da limpeza […]
