Уязвимость реализации протокола TLS ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость реализации протокола TLS ядра операционной системы Linux связана с конкурентным доступом к ctx->crypto_send.info между функциями do_tls_getsockopt_conf() и do_tls_setsockopt_conf() в модуле net/tls/tls_main.c (состояние гонки) из-за отсутствия синхронизации в do_tls_getsockopt_conf(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

CVE: CVE-2023-28466
CVSS v2.0: 6