CVE-2016-5696 in Google Android

Sumário (Inglês)

net/ipv4/tcp_input.c in the Linux kernel before 4.7 does not properly determine the rate of challenge ACK segments, which makes it easier for remote attackers to hijack TCP sessions via a blind in-window attack.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

16/06/2016

Divulgação

06/08/2016

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
92401	Google Android Kernel Networking Divulgação de Informação	200	Não definido	Correção oficial	CVE-2016-5696
90631	Linux Kernel tcp_input.c Divulgação de Informação	200	Não definido	Correção oficial	CVE-2016-5696

Fontes

• MITRE
• NVD
• CVE Details