漏洞标题
N/A
漏洞描述信息
在Linux内核2.6.38之前版本的数据包处理协议(DCCP)实现中,net/dccp/input.c中的dccp_rcv_state_process函数处理 closed 端点的数据包时存在缺陷。这使得远程攻击者可以通过发送一个DCCP-Close packet followed by a DCCP-Reset packet来导致拒绝服务(NULL指针引用和OOPS)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The dccp_rcv_state_process function in net/dccp/input.c in the Datagram Congestion Control Protocol (DCCP) implementation in the Linux kernel before 2.6.38 does not properly handle packets for a CLOSED endpoint, which allows remote attackers to cause a denial of service (NULL pointer dereference and OOPS) by sending a DCCP-Close packet followed by a DCCP-Reset packet.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Linux kernel 代码问题漏洞
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 2.6.38之前版本存在代码问题漏洞,该漏洞源于net/dccp/input.c中的dccp_rcv_state_process函数无法正确处理CLOSED端点的数据包,从而导致拒绝服务。
CVSS信息
N/A
漏洞类别
代码问题