CVE-2016-9555
KrytyczneStreszczenie
Funkcja sctp_sf_ootb w jądrze Linux przed wersją 4.8.8 nie sprawdza długości pierwszego kawałka, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (dostęp do pamięci poza przydzielonym obszarem) lub potencjalnie innych nieokreślonych skutków poprzez spreparowane dane SCTP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach oraz wpływać na dostępność aplikacji korzystających z SCTP.
Rekomendacja
Zaleca się aktualizację jądra Linux do wersji 4.8.8 lub nowszej, aby usunąć tę podatność oraz wprowadzenie dodatkowych mechanizmów monitorowania ruchu SCTP.
Oryginalny opis (angielski, źródło NVD)
The sctp_sf_ootb function in net/sctp/sm_statefuns.c in the Linux kernel before 4.8.8 lacks chunk-length checking for the first chunk, which allows remote attackers to cause a denial of service (out-of-bounds slab access) or possibly have unspecified other impact via crafted SCTP data.