В ядре Linux устранена следующая уязвимость:
rxrpc: исправлена двойная разблокировка в rxrpc_recvmsg().
Исправлена двойная разблокировка в rxrpc_recvmsg() при работе с сообщениями OOB.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix double unlock in rxrpc_recvmsg() Fix a double unlock in rxrpc_recvmsg() when dealing with OOB messages.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Ссылки 3
https://git.kernel.org/stable/c/1297ae6aeebc3863cb437e42a1bc4cd6173e43d9
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/8cd8cf3052fff9a4b86b25734f610e4af03786d3
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/a2f299b4d5510147fa8629a6aba2869bbcc88aea
416baaa9-dc9f-4396-8d5f-8c081fb06d67