Un attaquant peut provoquer un buffer overflow du noyau Linux, via tun_napi_alloc_frags(), afin de mener un déni de service, et éventuellement d’exécuter du code.

Plus d'information sur : https://vigilance.fr/vulnerabilite/Noyau-Linux-buffer-overflow-via-tun-napi-alloc-frags-41839