Недостаток был обнаружен в асинхронной очереди сообщений в библиотеке libsoup, широко используемой GNOME и WebKit для управления сообщениям…

Недостаток был обнаружен в асинхронной очереди сообщений в библиотеке libsoup, широко используемой GNOME и WebKit для управления сообщениями HTTP/2. Когда сетевые операции прерываются с определенными интервалами времени, элемент внутренней очереди в сообщения может быть освобожден дважды из-за отсутствующей синхронизации состояния. Это приводит к доступу к памяти после-бесплатно, потенциально срывая затронутое приложение. Злоумышленники могут использовать это поведение удаленно, запуская определенные последовательности чтения и отмены HTTP/2, что приводит к состоянию отказа в обслуживании.