Un attaquant peut forcer la lecture à une adresse mémoire invalide du noyau Linux, via xfrm_dump_sa(), afin de mener un déni de service, ou d’obtenir des informations sensibles.

Plus d'information sur : https://vigilance.fr/vulnerabilite/Noyau-Linux-lecture-de-memoire-hors-plage-prevue-via-xfrm-dump-sa-42430