该论文分析了Linux内核（以及Android）中使用的prandom伪随机数生成器（PRNG），发现其存在弱点。prandom PRNG被内核中的多个网络层消费者使用，包括UDP源端口生成算法、IPv6流标签生成算法和IPv4 ID生成算法。由于这些消费者共享同一个有缺陷的PRNG，研究者能够发起“跨层攻击”：从一个OSI层推断prandom的内部状态，然后利用该状态预测另一层PRNG的输出，或者将不同协议推断出的状态关联起来。具体地，研究者通过收集TCP/IPv6流标签值、UDP源端口或TCP/IPv4 IP ID值，重建PRNG内部状态，然后预测出站DNS查询的UDP源端口，从而将DNS缓存投毒攻击的速度提升3000到6000倍。该攻击可远程执行，也可本地执行（跨用户、跨容器），并且（取决于存根解析器）可以用任意DNS记录污染缓存。此外，通过收集网络数据并重建PRNG状态，可以关联不同时间提取的状态，从而识别和跟踪Linux和Android设备。论文揭示了内核PRNG实现中的安全缺陷，并展示了如何利用跨层信息泄漏进行高效攻击。