CVE:CVE-2016-5696
CNNVD:CNNVD-201607-317
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。
Linux kernel 4.7之前的版本中的net/ipv4/tcp_input.c文件中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，劫持TCP会话。
solution:Upgrade google android to a higher version than 7.0,and avoid the version (,7.0]; Upgrade oracle vm_server to a higher version than 3.3,3.4,and avoid the version 3.3,3.4; Upgrade linux linux_kernel to a higher version than 4.6.6,and avoid the version (,4.6.6]