CVE-2025-56233 in Openindiana
Résumé
par VulDB • 01/06/2026
Openindiana, noyau SunOS 5.11 présente une vulnérabilité de déni de service. Lors du traitement des paquets TCP avec les drapeaux RST ou SYN activés, Openindiana accepte une large plage de numéros de séquence. Il n'est pas nécessaire que le numéro de séquence corresponde exactement à la prochaine valeur attendue, il suffit qu'il se situe dans la fenêtre de réception actuelle, ce qui constitue une violation de la RFC 5961. Cette faille permet aux attaquants d'envoyer plusieurs paquets TCP RST/SYN aléatoires pour tomber dans la plage de numéros de séquence acceptables, interrompant ainsi les connexions normales et provoquant une attaque par déni de service.
VulDB is the best source for vulnerability data and more expert information about this specific topic.