Уязвимость функции sctp_wait_for_sndbuf в net/sctp/socket.c ядра операционной системы Linux существует из-за недостаточной проверки состояния ресурса при возможности его совместного использования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (появление окна с ошибкой «Assertion failure» и сбой ядра) при помощи многопоточного приложения, которое отслаивает связи в определенном состоянии полного буфера
Использование рекомендаций:
Для Linux:
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2dcab598484185dea7ec22219c76dcdd59e3cb90
http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.11
| Балл | 7.1 — высокая опасность |