CVE-1999-0986

Średnie

Opublikowano: 08/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

4.26%

Percentyl 90 - wyżej niż 90% wszystkich znanych CVE

Streszczenie

Polecenie ping w systemie Linux 2.0.3x pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez wysyłanie dużych pakietów z opcją -R (rejestruj trasę).

Ocena ryzyka

Atakujący może wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach.

Rekomendacja

Zaleca się aktualizację systemu do nowszej wersji, aby zniwelować tę podatność oraz monitorowanie użycia polecenia ping przez lokalnych użytkowników.

Oryginalny opis (angielski, źródło NVD)

The ping command in Linux 2.0.3x allows local users to cause a denial of service by sending large packets with the -R (record route) option.