CVE-2016-10229

Publicada el 04 abr 2017 · Actualizada el 03 ene 2025

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 13%

probabilidad de explotación

13%top 4% de las CVE

explotación observada

noninguna fuente lo reporta

udp.c in the Linux kernel before 4.5 allows remote attackers to execute arbitrary code via UDP traffic that triggers an unsafe second checksum calculation during execution of a recv system call with the MSG_PEEK flag.

Productos afectados

n/a · n/a

Referencias

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=197c949e7798fbf28cfadc69d9ca0c2abbf93191 https://github.com/torvalds/linux/commit/197c949e7798fbf28cfadc69d9ca0c2abbf93191 http://source.android.com/security/bulletin/2017-04-01.html https://security.netapp.com/advisory/ntap-20250103-0008/https://security.paloaltonetworks.com/CVE-2016-10229 http://www.securityfocus.com/bid/97397 http://www.securitytracker.com/id/1038201