CVE-2025-56233 in Openindiana
Riassunto
di VulDB • 24/06/2026
Openindiana, kernel SunOS 5.11 presenta una vulnerabilità di tipo denial of service (DoS). Durante l'elaborazione dei pacchetti TCP con i flag RST o SYN impostati, Openindiana accetta un ampio intervallo di numeri di sequenza. Non richiede che il numero di sequenza corrisponda esattamente al valore successivo atteso, ma solo che rientri nella finestra di ricezione corrente, violando così la RFC 5961. Questa falla consente agli attaccanti di inviare numerosi pacchetti TCP RST/SYN casuali per rientrare nell'intervallo accettabile dei numeri di sequenza, interrompendo le connessioni normali e causando un attacco denial of service.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.