Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 6 min 165 bronnen 66 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-5696

MEDIUM · 4.8 CVSS Gepubliceerd: CWE-200

Beschrijving

net/ipv4/tcp_input.c in the Linux kernel before 4.7 does not properly determine the rate of challenge ACK segments, which makes it easier for remote attackers to hijack TCP sessions via a blind in-window attack.

Vendors

Google Oracle Linux

Affected products

Android Vm Server Linux Kernel

References