Betroffen ist die IPv4-Verarbeitung des Linux-Kernels, genauer der Umgang mit den IP-Optionen von Verbindungsanfragen beim TCP-Verbindungsaufbau. Nimmt der Kernel eine halb offene Verbindung an und erzeugt daraus einen Kindsocket, übernimmt dieser die gespeicherten IP-Optionen, ohne sie zu kopieren. Gleichzeitig können andere Prozessorkerne dieselben Daten noch lesen, etwa wenn eine wiederholte Verbindungsanfrage eintrifft und eine Antwort erzeugt wird oder wenn Anfragen zwischen Sockets verschoben werden. Da diese Lesezugriffe nur durch einen Sperrmechanismus geschützt sind, der das sofortige Freigeben des Speichers nicht verhindert, kann der Speicherbereich freigegeben werden, während er noch verwendet wird. Es entsteht ein Zugriff auf bereits freigegebenen Speicher (Use-after-free) beim Zusammenbauen der IP-Optionen. Ein Angreifer kann den Zustand über gezielt wiederholte Verbindungsanfragen aus dem Netz auslösen; die Folge reicht von Systemabstürzen bis zu möglicher Manipulation des Kernelspeichers. Die Korrektur gibt die Optionen erst nach Ablauf einer Schonfrist frei. Die IPv6-Seite ist vom ersten Teilproblem nicht betroffen.