Une vulnérabilité a été identifiée dans Linux Kernel, elle pourrait être exploitée par des attaquants locaux afin de causer un déni de service. Ce problème résulte d'une erreur présente au niveau de la fonction "tcp_v6_syn_recv_soc()" [net/ipv6/tcp_ipv6.c] qui ne valide pas correctement la liste "ipv6_fl_socklist", ce qui pourrait permettre à des attaquants locaux d'altérer le fonctionnement d'un système vulnérable en manipulant les sockets IPv6 (TCP).
Crédit Vulnérabilité découverte par Masayuki Nakagawa
