Уязвимость use-after-free в net/ipv4/tcp_input.c в ядре Linux 2.6 до 2.6.20, когда IPV6_RECVPKTINFO установлен на прослушивающем сокете, по…

Уязвимость use-after-free в net/ipv4/tcp_input.c в ядре Linux 2.6 до 2.6.20, когда IPV6_RECVPKTINFO установлен на прослушивающем сокете, позволяет удаленным злоумышленникам вызвать отказ в обслуживании (kernel panic) через SYN-пакет, когда сокет находится в состоянии прослушивания (TCP_LISTEN), что не обрабатывается должным образом и приводит к освобождению структуры skb.