CVE-2006-2275
Yüksək
Təsvir
2.6.17 versiyasından əvvəlki Linux SCTP (lksctp), mesajları kifayət qədər sürətlə emal edə bilməyən qəbuledici tətbiqə çox sayda kiçik mesajlar göndərməklə uzaqdakı hücumçuların xidmətdən imtina (deadlock) vəziyyətinə səbəb olmasına imkan verir ki, bu da "qəbul buferinin daşmasına" (spillover of the receive buffer) gətirib çıxarır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLksctp Stream Control Transmission Protocol
Dərc9 may 2006
İlk görülmə9 may 2006
Necə düzəltmək olar
Yeniləyin
- lksctp stream_control_transmission_protocol2.6.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lksctp stream_control_transmission_protocol | v < 2.6.17 | 2.6.17 |
| canonical ubuntu_linux | 5.04, 5.10, 6.06 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.