Door buttonius: Als ik het goed heb begrepen bevindt het probleem zich niet in de implementatie, maar in de RFC 5961 standaard. Je kunt de makers van linux en android niet echt kwalijk nemen dat ze een standaard sneller implementeren dan (bijvoorbeeld) Microsoft. Nee, maar dat ontslaat ze niet van de verantwoordelijkheid om met een oplossing van de kwetsbaarheid te komen. Er is ook al een patch die op 10 juli, dus een maand voor de Usenix-presentatie, in kernel 4.8-rc2 is aangebracht. https://github.com/torvalds/linux/commit/75ff39ccc1bd5d3c455b6822ab09e533c551f758 Daarmee is de patch nog niet in Linux-distro's en Android-devices beschikbaar, die gebruiken niet de laatste release candidate van een kernel. Het is dus wachten op het aanbrengen van dezelfde wijziging in oudere kernels door de diverse distro's. Waarom dat (bijvoorbeeld bij Debian) nog niet gebeurd is? Ik vermoed omdat hun inschatting van de ernst "medium" en niet "critical" is. Ik weet er zelf onvoldoende van om te kunnen beoordelen hoe goed ...