CVE-2016-3707 in Linux
要約
〜によって VulDB • 2026年07月21日
kernel.org projects/rt パッチを適用した Linux カーネルの net/ipv4/icmp.c における icmp_check_sysrq 関数には脆弱性があり、Red Hat Enterprise Linux for Real Time 7 およびその他の製品で利用されている kernel-rt パッケージ（バージョン 3.10.0-327.22.1 より前）において、リモート攻撃者がクッキーを特定するためのブルートフォース攻撃やローカルの icmp_echo_sysrq ファイルの読み取り後に発生する攻撃などを通じて、作成された ICMP Echo Request パケット経由で SysRq コマンドを実行できる。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.