<![CDATA[Linux Forum — Уязвимость в сетевом стеке ядра Linux]]> https://linuxforum.ru/viewtopic.php?id=40090 Tue, 14 May 2019 04:18:50 +0000 PunBB <![CDATA[Уязвимость в сетевом стеке ядра Linux]]> https://linuxforum.ru/viewtopic.php?pid=464269#p464269 В коде обработчика протокола RDS на базе TCP (Reliable Datagram Socket, net/rds/tcp.c) выявлена уязвимость (CVE-2019-11815), которая может привести к обращению к уже освобождённой области памяти и отказу в обслуживании (потенциально не исключается возможность эксплуатации проблемы для организации выполнения кода). Проблема вызывается состоянием гонки (race condition), которое может возникнуть при выполнении функции rds_tcp_kill_sock в момент очистки сокетов для пространства сетевых имён.

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=50676

]]> Tue, 14 May 2019 04:18:50 +0000 https://linuxforum.ru/viewtopic.php?pid=464269#p464269