Leírás
A Linux kernel IPv4 hálózatkezelését érintő sérülékenységet azonosítottak, amely a TCP-kapcsolatok létrehozása során fellépő memóriakezelési hibából ered. A probléma akkor jelentkezhet, amikor a rendszer több processzormagon párhuzamosan dolgozza fel az ugyanahhoz a kapcsolathoz tartozó kéréseket. Bizonyos körülmények között az egyik folyamat felszabadíthat egy memóriaterületet, miközben egy másik még használja azt. Ez úgynevezett use-after-free hibához vezethet, amely a rendszer instabil működését vagy összeomlását okozhatja, illetve megfelelő körülmények között további támadási lehetőségeket teremthet.
A sérülékenység a TCP-kapcsolatok felépítése mellett a kapcsolatkérések különböző socketek közötti áthelyezése során is előfordulhat. A hiba javítása érdekében a fejlesztők módosították az érintett memóriaterületek felszabadításának módját, így azok csak akkor szabadulnak fel, amikor a korábban megkezdett olvasási műveletek már biztonságosan befejeződtek. Az IPv6 protokollt az elsőként azonosított probléma nem érinti, azonban a kapcsolatkérések áthelyezésével összefüggésben hasonló hiba ott is fennáll, amelynek javítását külön módosításban tervezik megvalósítani.
A sebezhetőség az összes Linux disztribúciót érinti.