Linux 系統多路 TCP 漏洞可遠端執行程式
Remote code execution on Linux systems with multipath TCP
重點導讀
導語：LWN.net 報導，Linux 核心多路 TCP 存在可被遠端利用的 use‑after‑free 漏洞。
- 漏洞機制：在重傳 SYN 時，兩個執行緒同時處理，導致第一執行緒在第二執行緒釋放連線選項後仍存取，造成記憶體洩漏或緩衝區溢位。
推薦理由
此漏洞揭示多路 TCP 在 Linux 核心中的同步缺陷，提醒開發者須即時升級以避免遠端執行程式。
信源出處lwn.net
Remote code execution on Linux systems with multipath TCP
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： LWN.net (Linux & Kernel News) (lwn.net)
開啟原文