Уязвимость функции sock_setsockopt ядра в net/core/sock.c операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Уязвимость функции sock_setsockopt ядра в net/core/sock.c операционной системы Linux вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании или оказать другое воздействие (повреждение памяти), используя возможности CAP_NET_ADMIN для создания системных вызовов с опциями (1) SO_SNDBUF или (2) SO_RCVBUF

CVE: CVE-2012-6704, BID ID:95135
CVSS v2.0: 7.2