LinuxForum.Fans
Тема

В Android и старых ядрах Linux устранена уязвимость, эксплуатируемая через отправку UDP-пакетов

Автор: R2-D2 1 сообщений 193 просмотров
04.04.2017 19:40 #422078

В апрельском обновлении платформы Android в сетевой подсистеме ядра Linux устранена критическая уязвимость (CVE-2016-10229), позволяющая выполнить код на уровне ядра, отправив специально оформленный набор UDP-пакетов, который приводит к некорректному вычислению контрольной суммы в процессе выполнения системного вызова recv с флагом MSG_PEEK.
_источник

Войдите или зарегистрируйтесь, чтобы ответить.