
Linux heeft twee kwetsbaarheden in de IPv4 TCP stack en het networking subsystem van de kernel opgelost die systeeminstabiliteit kunnen veroorzaken.
De Linux kernel bevatte kwetsbaarheden in de IPv4 TCP stack en het IPv4 networking subsystem die recent zijn verholpen. De eerste kwetsbaarheid betreft een race condition in de IPv4 TCP stack, waarbij een use-after-free optreedt bij socketopties tijdens gelijktijdige TCP SYN retransmissies of migraties van request sockets. Dit kan leiden tot systeeminstabiliteit of geheugenbeschadiging doordat inet_opt en ireq_opt structuren voortijdig worden vrijgegeven.
De tweede kwetsbaarheid houdt verband met een onjuiste validatie binnen het IPv4 networking subsystem. Beide problemen zijn door Linux aangepakt om de stabiliteit en veiligheid van het netwerkverkeer te waarborgen. Deze kwetsbaarheden zijn ook gemeld door het Digital Trust Center.












