Plusieurs vulnérabilités ont été identifiées dans Linux Kernel, elles pourraient être exploitées par des attaquants afin de causer un déni de service ou afin de contourner les mesures de sécurité.
Le premier problème résulte d'une erreur présente au niveau de la fonction "ipv6_conntrack_in()" [net/ipv6/netfilter/nf_conntrack_l3proto_ipv6.c] qui ne valide pas correctement certains paquets IPv6 fragmentés, ce qui pourrait être exploité par des attaquants afin de contourner certaines règles de filtrage.
La seconde faille est due à une erreur de pointeur présente au niveau de la fonction "nfulnl_recv_config()" [net/netfilter/nfnetlink_log.c], ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'un système vulnérable.
D'autres failles potentielles ont été identifiées.
Crédit Vulnérabilités découvertes par Michal Miroslaw et Patrick McHardy
