CVE-2008-4576
Yüksek
Açıklama
Linux kernel 2.6.25.18 öncesindeki sctp, karşı tarafın AUTH desteklemediğini belirten bir INIT-ACK aracılığıyla uzaktaki saldırganların hizmet reddine (OOPS) neden olmasına izin verir; bu durum sctp_process_init fonksiyonunun aktif taşıma yollarını temizlemesine yol açar ve T1-Init zamanlayıcısı sona erdiğinde OOPS'yi tetikler.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın15 Eki 2008
İlk görülme15 Eki 2008
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 2.6.25.17, 2.2.27, 2.4.36, 2.4.36.1, 2.4.36.2, 2.4.36.3, 2.4.36.4, 2.4.36.5, 2.4.36.6, 2.6, 2.6.18, 2.6.19.4, 2.6.19.5, 2.6.19.6, 2.6.19.7, 2.6.20.16, 2.6.20.17, 2.6.20.18, 2.6.20.19, 2.6.20.20, 2.6.20.21, 2.6.21.5, 2.6.21.6, 2.6.21.7, 2.6.22, 2.6.22.1, 2.6.22.2, 2.6.22.8, 2.6.22.9, 2.6.22.10, 2.6.22.11, 2.6.22.12, 2.6.22.13, 2.6.22.14, 2.6.22.15, 2.6.22.17, 2.6.22.18, 2.6.22.19, 2.6.22.20, 2.6.22.21, 2.6.22.22, 2.6.22_rc1, 2.6.22_rc7, 2.6.23, 2.6.23.8, 2.6.23.9, 2.6.23.10, 2.6.23.11, 2.6.23.12, 2.6.23.13, 2.6.23.15, 2.6.23.16, 2.6.23.17, 2.6.23_rc1, 2.6.24, 2.6.24.1, 2.6.24.2, 2.6.24.3, 2.6.24.4, 2.6.24.5, 2.6.24.6, 2.6.24.7, 2.6.24_rc1, 2.6.24_rc4, 2.6.24_rc5, 2.6.25, 2.6.25.1, 2.6.25.2, 2.6.25.3, 2.6.25.4, 2.6.25.5, 2.6.25.6, 2.6.25.7, 2.6.25.8, 2.6.25.9, 2.6.25.10, 2.6.25.11, 2.6.25.12, 2.6.25.13, 2.6.25.14, 2.6.25.15, 2.6.25.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.