Funcionários da Netflix descobriram três vulnerabilidades no código do stack de rede para TCP. A mais séria das vulnerabilidades permite que um atacante remoto cause uma falha do núcleo (kernel panic).
Para esses problemas, foram anexados vários identificadores CVE: CVE-2019-11477, classificada como uma vulnerabilidade significativa, além de CVE-2019-11478 e CVE-2019-11479 como moderadas.
As duas primeiras vulnerabilidades estão relacionadas ao SACK (Acknowledgment Seletivo) e ao MSS (Tamanho Máximo do Segmento). A terceira está apenas relacionada ao MSS.
Fonte: linux.org.ru
