CVE-2025-56233 in Openindiana
Sumário
de VulDB • 01/06/2026
O Openindiana, com o kernel SunOS 5.11, possui uma vulnerabilidade de negação de serviço. No processamento de pacotes TCP com as flags RST ou SYN definidas, o Openindiana apresenta uma faixa aceitável muito ampla de números de sequência. Não é necessário que o número de sequência corresponda exatamente ao próximo valor esperado; basta que esteja dentro da janela de recepção atual, o que viola o RFC 5961. Esta falha permite que atacantes enviem múltiplos pacotes TCP RST/SYN aleatórios para atingir a faixa aceitável de números de sequência, interrompendo assim as conexões normais e causando um ataque de negação de serviço.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.