یک آسیب‌پذیری امنیتی جدید در هسته لینوکس (Linux Kernel) شناسایی شده است که به مهاجمان محلی اجازه می‌دهد سطح دسترسی خود را ارتقا دهند (Local Privilege Escalation). برای بهره‌برداری از این نقص، مهاجم باید ابتدا توانایی اجرای کد با سطح دسترسی پایین (Low-privileged code) را در سیستم هدف داشته باشد.
این نقص فنی در فرآیند تجزیه (Parsing) هدرهای ipv6_rt_hdr رخ می‌دهد. عدم اعتبارسنجی صحیح داده‌های ارسالی توسط کاربر منجر به وقوع یک خطای Integer Underflow پیش از تخصیص حافظه (Buffer Allocation) می‌شود. مهاجم می‌تواند از این وضعیت برای اجرای کدهای دلخواه در سطح هسته (Kernel context) استفاده کند.
تیم توسعه لینوکس برای رفع این آسیب‌پذیری، به‌روزرسانی جدیدی منتشر کرده است. توصیه می‌شود تمامی مدیران سیستم و تیم‌های امنیت، هسته لینوکس خود را در اسرع وقت به آخرین نسخه موجود به‌روزرسانی کنند.
