Уязвимость подсистемы TCP ядра Linux вызвана состоянием гонки из-за использования timer_pending() в reqsk_queue_unlink(). Это может привести к тому, что таймер продолжит работать после освобождения сокета (req->sk), что позволит программам BPF получать доступ к повреждённой памяти. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость подсистемы net ядра Linux связана с неинициализированным доступом во время выполнения функции mii_nway_restart. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.