В ядре Linux устранена следующая уязвимость:
rxrpc: исправлен потенциальный бесконечный цикл в rxrpc_recvmsg().
Исправьте ожидание в rxrpc_recvmsg(), а также проверьте очередь oob.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: rxrpc: Fix potential infinite loop in rxrpc_recvmsg() Fix the wait in rxrpc_recvmsg() also take check the oob queue.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Ссылки 3
https://git.kernel.org/stable/c/0fc5b37faec26241d3cbee732e29ac35ad3184f8
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/67a0332f442ef07713cd2d9c13d59db0f1c23648
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/da371b003a4a44f44741275d5e8dc74181cbb017
416baaa9-dc9f-4396-8d5f-8c081fb06d67