Linux kernel 拒绝服务漏洞 CVE-2016-6828 CNNVD-201608-347
4.9
AV
AC
AU
C
I
A
发布：
2016-10-16
修订：
2023-02-12
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 4.7.5之前版本中的include/net/tcp.h文件中的‘tcp_check_send_hea’函数存在安全漏洞，该漏洞源于在复制数据失败后，程序没有正确维护SACK状态。本地攻击者可借助特制的SACK选项利用该漏洞造成拒绝服务（tcp_xmit_retransmit_queue释放后重用和系统崩溃）。
漏洞利用/PoC
当前有5条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
