CVE-2016-10229
KrytyczneStreszczenie
W jądrze Linux przed wersją 4.5 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez ruch UDP. Problem ten występuje podczas niebezpiecznego obliczania drugiej sumy kontrolnej w trakcie wywołania systemowego recv z flagą MSG_PEEK.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i poufności systemów korzystających z podatnej wersji jądra.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 4.5 lub nowszej, aby usunąć tę podatność oraz monitorowanie ruchu UDP w celu wykrycia potencjalnych ataków.
Oryginalny opis (angielski, źródło NVD)
udp.c in the Linux kernel before 4.5 allows remote attackers to execute arbitrary code via UDP traffic that triggers an unsafe second checksum calculation during execution of a recv system call with the MSG_PEEK flag.