Il sottosistema bridge è il componente del kernel Linux che fornisce il bridging software Ethernet. Consente a un sistema di inoltrare frame tra interfacce di rete come se si trovassero sullo stesso switch Layer 2, rendendolo utile per macchine virtuali, container e reti instradate o segmentate.
In termini di sicurezza, il sottosistema bridge è importante perché si trova in una parte privilegiata del kernel e spesso gestisce lavoro differito come timer, cambi di stato e manutenzione del protocollo. I bug in quest'area possono diventare problemi di sicurezza della memoria, incluse condizioni di use-after-free, quando un oggetto viene eliminato ma viene poi referenziato da codice asincrono. I difensori monitorano attentamente il codice bridge perché i difetti possono influire sui sistemi che si basano sul bridging Linux e sul protocollo Spanning Tree, e lo sfruttamento nello spazio kernel può avere un impatto serio.