CVE-2016-6828
الدالة tcp_check_send_head في include/net/tcp.h في نواة لينكس قبل الإصدار 4.7.5 لا تحافظ بشكل صحيح على حالة SACK معيّنة بعد فشل نسخ البيانات، مما يسمح...
- تم النشر
- 16/10/2016
- محدث
- 06/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 18/08/2016
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 65.6%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
الدالة tcp_check_send_head في include/net/tcp.h في نواة لينكس قبل الإصدار 4.7.5 لا تحافظ بشكل صحيح على حالة SACK معيّنة بعد فشل نسخ البيانات، مما يسمح للمستخدمين المحليين بالتسبب في رفض الخدمة (use-after-free في tcp_xmit_retransmit_queue وانهيار النظام) عبر خيار SACK مُصمَّم بعناية.
المصادر
1Marco Grassi · linux · 18/08/2016
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.