Une vulnérabilité du noyau Linux, présente depuis la version 4.4, peut être exploitée à distance sans authentification en envoyant certaines requêtes TCP IPv4. Elle permet notamment de provoquer un déni de service et potentiellement une fuite mémoire, tandis que la disponibilité des correctifs varie selon les distributions. Une exploitation menant aux droits root a été démontrée dans des conditions particulières.
1 « J'aime »