漏洞标题
N/A
漏洞描述信息
在Linux内核2.6.39之前,net/bridge/br_netfilter.c中的br_parse_ip_options函数未正确初始化某些数据结构,这允许远程攻击者利用使用 Ethernet 桥设备的网络接口的连通性来实施拒绝服务攻击。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The br_parse_ip_options function in net/bridge/br_netfilter.c in the Linux kernel before 2.6.39 does not properly initialize a certain data structure, which allows remote attackers to cause a denial of service by leveraging connectivity to a network interface that uses an Ethernet bridge device.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Linux Kernel 网桥接口远程拒绝服务漏洞
漏洞描述信息
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux kernel 2.6.39之前的版本中的net/bridge/br_netfilter.c中的“br_parse_ip_options”函数中存在漏洞,该漏洞源于程序没有正确初始化特定的数据结构。远程攻击者可通过使用Ethernet桥设备连接到网络接口,利用该漏洞造成拒绝服务。
CVSS信息
N/A
漏洞类别
资源管理错误