漏洞标题
N/A
漏洞描述信息
在Linux内核2.6.34之前,net/ipv4/ip_gre.c文件中,当将ip_gre配置为模块时,允许远程攻击者通过在模块加载过程中发送一个 packets 导致服务拒绝(OOPS)。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
net/ipv4/ip_gre.c in the Linux kernel before 2.6.34, when ip_gre is configured as a module, allows remote attackers to cause a denial of service (OOPS) by sending a packet during module loading.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Linux Kernel IP GRE模块空指针解引用拒绝服务漏洞
漏洞描述信息
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux Kernel 2.6.34之前版本中的IP GRE模块中存在空指针解引用拒绝服务漏洞。GRE协议receive钩挂例程可在完成协议添加后被调用。如果netns stuff尚未初始化,会导致net_generic()中的崩溃。如果ip_gre编译成了模块并且在加载该模块时收到了包,也会导致远程崩溃,拒绝服务合法用户,也可能执行任意代码。
CVSS信息
N/A
漏洞类别
其他