В апрельском обновлении платформы Android в сетевой подсистеме ядра Linux устранена критическая уязвимость (CVE-2016-10229), позволяющая выполнить код на уровне ядра, отправив специально оформленный набор UDP-пакетов, который приводит к некорректному вычислению контрольной суммы в процессе выполнения системного вызова recv с флагом MSG_PEEK.
_источник
LinuxForum.Fans
В Android и старых ядрах Linux устранена уязвимость, эксплуатируемая через отправку UDP-пакетов
Автор: R2-D2
1 сообщений
193 просмотров
Войдите или зарегистрируйтесь, чтобы ответить.