Linux Kernel “dccp_setsockopt_change()” integer túlcsordulás

2008. augusztus 17. 22:00

CH azonosító

CH-1490

Felfedezés dátuma

2008.08.17.

Súlyosság

Alacsony

Érintett rendszerek

Kernel
Linux

Érintett verziók

Linux Kernel 2.6.x

Összefoglaló

A Linux Kernel sérülékenységét jelentették, melyet rosszindulatú, helyi felhasználók szolgáltatás megtagadás okozására használhatnak ki.

Leírás

A Linux Kernel sérülékenységét jelentették, melyet rosszindulatú, helyi felhasználók szolgáltatás megtagadás okozására használhatnak ki.

A sérülékenységet egy integer túlcsordulás okozza a net/dccp/proto.c “dccp_setsockopt_change()” függvényében és kernel panic előidézésére használható ki.

A sérülékenységet a 2.6.17-rc1-es és későbbi verziókat érinti.

Legfrissebb sérülékenységek

CVE-2026-23816 – HPE AOS-CX sérülékenysége

CVE-2026-23815 – HPE AOS-CX sérülékenysége

CVE-2026-23814 – HPE AOS-CX sérülékenysége

CVE-2025-47813 – Wing FTP Server Information Disclosure sérülékenység

CVE-2026-23813 – HPE AOS-CX sérülékenysége

CVE-2026-3910 – Google Chromium V8 Improper Restriction of Operations Within the Bounds of a Memory Buffer sérülékenység

CVE-2026-3909 – Google Skia Out-of-Bounds Write sérülékenység

CVE-2026-26127 – Microsoft .NET Denial of Service sérülékenység

CVE-2026-21262 – Microsoft SQL Server Elevation of Privilege sérülékenység

CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység

Tovább a sérülékenységekhez »

Linux Kernel “dccp_setsockopt_change()” integer túlcsordulás