Kwetsbaarheden verholpen in Linux kernel

Description

Linux heeft kwetsbaarheden verholpen in de IPv4 TCP stack en het IPv4 networking subsystem van de Linux kernel. De eerste kwetsbaarheid betreft een race condition in de IPv4 TCP stack die leidt tot een use-after-free van socketopties tijdens gelijktijdige TCP SYN retransmissies of request socket migraties. Dit kan resulteren in systeeminstabiliteit of geheugenbeschadiging. De oorzaak is het voortijdig vrijgeven van inet_opt en ireq_opt structuren. De tweede kwetsbaarheid betreft een onjuiste validatie van checksum metadata in IPv4 pakketten, waardoor lokale aanvallers of onbetrouwbare gast-virtuele machines malformed checksum data kunnen gebruiken om willekeurige code op de host uit te voeren, systeemcrashes te veroorzaken of gevoelige informatie te lekken. Deze kwetsbaarheid, bekend als P