CVE-2014-3673

Wysokie

Opublikowano: 10/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Implementacja SCTP w jądrze Linux do wersji 3.17.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu) poprzez źle sformatowany kawałek ASCONF.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego zablokowania systemu, co prowadzi do przestojów i potencjalnych strat finansowych dla organizacji.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 3.17.3 lub nowszej, aby usunąć tę podatność.

Inne podatności w Linux kernel SCTP implementation

CVE-2014-3687Wysokie
Funkcja sctp_assoc_lookup_asconf_ack w implementacji SCTP w jądrze Linux do wersji 3.17.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (panic) poprzez duplikowanie fragmentów ASCONF, co prowadzi do nieprawidłowego uncork w interpreterze efektów ubocznych.

Oryginalny opis (angielski, źródło NVD)

The SCTP implementation in the Linux kernel through 3.17.2 allows remote attackers to cause a denial of service (system crash) via a malformed ASCONF chunk, related to net/sctp/sm_make_chunk.c and net/sctp/sm_statefuns.c.