Die Schwachstelle betrifft die IPv4-Verarbeitung im Linux-Kernel. Gelangt ein Netzwerkpaket mit fehlerhaften Prüfsummen-Metadaten in den IPv4-Stack, so arbeitet die Funktion, die die Prüfsumme nachträglich berechnet, auf Basis dieser falschen Angaben weiter. Dabei wird insbesondere der Startpunkt der Prüfsummenberechnung nicht überprüft, bevor die Berechnung abgeschlossen wird. In der Folge kann der Netzwerk-Header des Pakets im Speicher überschrieben und beschädigt werden, was zu unvorhersehbarem Verhalten der Netzwerkverarbeitung führt. Solche fehlerhaften Pakete sollten den Stack gar nicht erst erreichen; die Korrektur fügt daher als zusätzliche Schutzebene eine Prüfung des Prüfsummen-Startwerts ein, bevor die Berechnung durchgeführt wird. Betroffen sind Systeme, auf denen präparierte oder fehlerhaft erzeugte Pakete in die IPv4-Verarbeitung gelangen können. Das Problem wurde von einem externen Melder entdeckt und anschließend von weiteren Personen unabhängig nachvollzogen.