exploitDog

CVE-2016-10229

Опубликовано: 04 апр. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

udp.c in the Linux kernel before 4.5 allows remote attackers to execute arbitrary code via UDP traffic that triggers an unsafe second checksum calculation during execution of a recv system call with the MSG_PEEK flag.

Ссылки

http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=197c949e7798fbf28cfadc69d9ca0c2abbf93191
Issue Tracking
Patch
Third Party Advisory
http://source.android.com/security/bulletin/2017-04-01.html
Patch
Third Party Advisory
http://www.securityfocus.com/bid/97397
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038201
Third Party Advisory
VDB Entry
https://github.com/torvalds/linux/commit/197c949e7798fbf28cfadc69d9ca0c2abbf93191
Issue Tracking
Patch
Third Party Advisory
https://security.paloaltonetworks.com/CVE-2016-10229
Third Party Advisory
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=197c949e7798fbf28cfadc69d9ca0c2abbf93191
Issue Tracking
Patch
Third Party Advisory
http://source.android.com/security/bulletin/2017-04-01.html
Patch
Third Party Advisory
http://www.securityfocus.com/bid/97397
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1038201
Third Party Advisory
VDB Entry
https://github.com/torvalds/linux/commit/197c949e7798fbf28cfadc69d9ca0c2abbf93191
Issue Tracking
Patch
Third Party Advisory
https://security.netapp.com/advisory/ntap-20250103-0008/
https://security.paloaltonetworks.com/CVE-2016-10229
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.2 (включая) до 3.2.76 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.3 (включая) до 3.4.113 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.5 (включая) до 3.10.103 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.11 (включая) до 3.12.53 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.13 (включая) до 3.14.77 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.15 (включая) до 3.16.35 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.17 (включая) до 3.18.45 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 3.19 (включая) до 4.1.40 (исключая)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*

Версия от 4.2 (включая) до 4.4.21 (исключая)

Конфигурация 2

cpe:2.3:o:google:android:*:*:*:*:*:*:*:*

Версия до 7.1.1 (включая)

EPSS

Процентиль: 81%

0.01664

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-358

Связанные уязвимости

CVE-2016-10229

CVSS3: 9.8

ubuntu

около 8 лет назад

udp.c in the Linux kernel before 4.5 allows remote attackers to execute arbitrary code via UDP traffic that triggers an unsafe second checksum calculation during execution of a recv system call with the MSG_PEEK flag.

CVE-2016-10229

CVSS3: 8.1

redhat

больше 9 лет назад

udp.c in the Linux kernel before 4.5 allows remote attackers to execute arbitrary code via UDP traffic that triggers an unsafe second checksum calculation during execution of a recv system call with the MSG_PEEK flag.

CVE-2016-10229

CVSS3: 9.8

debian

около 8 лет назад

udp.c in the Linux kernel before 4.5 allows remote attackers to execut ...

GHSA-gm6m-fgmp-cp9x

CVSS3: 9.8

github

около 3 лет назад

udp.c in the Linux kernel before 4.5 allows remote attackers to execute arbitrary code via UDP traffic that triggers an unsafe second checksum calculation during execution of a recv system call with the MSG_PEEK flag.

BDU:2017-00894

CVSS3: 9.8

fstec

больше 9 лет назад

Уязвимость компонента udp.c ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 81%

0.01664

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-358