CVE-2016-5696
net/ipv4/tcp_input.c en el kernel de Linux en versiones anteriores a 4.7 no determina adecuadamente la tasa de segmentos de desafío ACK, lo que facilita a...
- Publicado
- 6 ago 2016
- Actualizado
- 6 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:PModerado · próximos 30 días
- Percentil
- 96,6 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
net/ipv4/tcp_input.c en el kernel de Linux en versiones anteriores a 4.7 no determina adecuadamente la tasa de segmentos de desafío ACK, lo que facilita a atacantes remotos secuestrar sesiones TCP a través de un ataque ciego en ventana.
Fuentes
- challackPoC
Código de exploit de prueba de concepto para CVE-2016-5696
- grillEscáner
Escáner de limitación de tasa global en Linux (CVE-2016-5696)
- roverPoC
Código de prueba de concepto para CVE-2016-5696
Un PoC que demuestra técnicas que explotan CVE-2016-5696: Exploits TCP fuera de ruta: el límite de tasa global considerado peligroso
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.