CVE-2014-3687

Wysokie

Opublikowano: 10/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Funkcja sctp_assoc_lookup_asconf_ack w implementacji SCTP w jądrze Linux do wersji 3.17.2 pozwala zdalnym atakującym na wywołanie odmowy usługi (panic) poprzez duplikowanie fragmentów ASCONF, co prowadzi do nieprawidłowego uncork w interpreterze efektów ubocznych.

Ocena ryzyka

Atakujący mogą spowodować awarię systemu, co prowadzi do przerwy w dostępności usług. To może wpłynąć na ciągłość działania organizacji oraz zaufanie użytkowników.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 3.17.3 lub nowszej, aby usunąć tę podatność.

Inne podatności w Linux kernel SCTP implementation

CVE-2014-3673Wysokie
Implementacja SCTP w jądrze Linux do wersji 3.17.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu) poprzez źle sformatowany kawałek ASCONF.

Oryginalny opis (angielski, źródło NVD)

The sctp_assoc_lookup_asconf_ack function in net/sctp/associola.c in the SCTP implementation in the Linux kernel through 3.17.2 allows remote attackers to cause a denial of service (panic) via duplicate ASCONF chunks that trigger an incorrect uncork within the side-effect interpreter.