Vulnerabilitate în stiva de rețea a nucleului Linux
În codul gestionării protocolului RDS bazat pe TCP (Reliable Datagram Socket, net/rds/tcp.c) a fost identificată o vulnerabilitate (CVE-2019-11815) care poate duce la accesarea unei zone de memorie deja eliberate și la un Denial of Service (nu se exclude posibilitatea exploatării problemei pentru a permite execuția de cod). Problema este cauzată de o stare de competiție (race condition), care poate apărea în timpul execuției funcției rds_tcp_kill_sock în momentul curățării […]
