Linux内核漏洞或允许远程攻击者以root运行命令

竞争条件可覆盖内核回调指针

The Hacker News表示，该漏洞是设置新的IPv4 TCP连接的代码中的竞争条件。它可能使内核读取已经释放的内存，这类漏洞称为释放后使用。

Anthropic表示，其漏洞利用代码首先使内核返回额外字节。返回的内核地址让攻击者绕过KASLR，即内核内存地址随机化。第二阶段使缓冲区溢出，并将回调指针替换为攻击者控制的载荷代码地址，导致内核以root身份运行shell命令。

在Anthropic的测试中，泄露内核地址耗时48分钟，实现命令执行又耗时5分钟。

内核版本包含修复，发行版软件包存在差异

The Hacker News表示，所列稳定内核版本中已包含Linux修复。该媒体称，内核社区不支持单独挑选修复。

The Hacker News表示，Red Hat、Amazon、Oracle和SUSE对该漏洞的评分介于5.9分和8.1分之间。Red Hat的CVE页面因竞争条件难以成功，将其评为中危，评分为5.9分；其机器可读公告将影响列为重要，评分为8.1分。

CERT/CC描述了另一条拒绝服务路径

ZDNet表示，维持这种状态需要持续的双向TCP会话，并连接到可访问且开放的端口。该媒体援引CERT/CC的Trent Novelly称，攻击不能使用伪造的IP地址。

ZDNet表示，该漏洞的标识符为CVE-2018-5390，并被Red Hat称为SegmentSmack。Red Hat表示，在最坏情况下，攻击者只需不到每秒2,000个数据包的攻击流量，就可拖慢受影响的主机或设备。

The Hacker News表示，内核开发者在10月5日应用了修复，比CVE发布早10天。该媒体还表示，内核的CVE团队在10月24日将9.8分加入CVE记录。

The Hacker News表示，截至10月29日，Ubuntu和RHEL尚未发布修复后的内核。Red Hat表示，当时除修复后的内核外，尚不知道有效的变通方法或缓解措施。