一、 漏洞 CVE-2006-2274 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Linux SCTP(lksctp) 2.6.17之前，允许远程攻击者通过包含两个或更多数据片段的包来造成服务拒绝(无限递归和崩溃)，当重新组装整个消息时，skb指针会返回到自身，导致在 sctp_skb_pull 函数中无限递归。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Linux SCTP (lksctp) before 2.6.17 allows remote attackers to cause a denial of service (infinite recursion and crash) via a packet that contains two or more DATA fragments, which causes an skb pointer to refer back to itself when the full message is reassembled, leading to infinite recursion in the sctp_skb_pull function.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Linux SCTP sctp_skb_pull函数 远程拒绝服务漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux SCTP (lksctp) 2.6.17之前版本可以使远程攻击者借助一个包含两个或更多DATA碎片的数据包，使skb指针在重组完整信息时指向自己，导致sctp_skb_pull函数中的无限递归，从而引起拒绝服务(无限递归和崩溃)。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2006-2274 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2006-2274 的情报信息