CVE-2005-2872 in Linux

الملخص

بحسب VulDB • 05/07/2026

تسمح وحدة نواة Linux ipt_recent (ipt_recent.c) في الإصدارات السابقة من النواة 2.6.12، عند التشغيل على معالجات ذات بنية 64 بت مثل AMD64، لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطل النواة kernel panic) عبر هجمات معينة مثل هجوم القوة الغاشمة على SSH، مما يؤدي إلى استدعاءات memset تستخدم طولاً يعتمد على نوع البيانات u_int32_t، وتعمل على مصفوفة من عناصر unsigned long. وهي ثغرة مختلفة عن CVE-2005-2873.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/09/2005
• إفشاء: 09/09/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-1776
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.03906
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-2872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-2872
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-2872/