CVE-2006-1368 in Linux

الملخص

بحسب VulDB • 09/06/2026

ثغرة تجاوز السعة (Buffer overflow) في تنفيذ USB Gadget RNDIS في نواة لينكس قبل الإصدار 2.6.16 تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (عبر تلف ذاكرة kmalloc d) من خلال استجابة NDIS عن بُعد إلى OID_GEN_SUPPORTED_LIST، مما يؤدي إلى تخصيص الذاكرة لبيانات الرد ولكن ليس لهيكل الرد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 23/03/2006
• إفشاء: 23/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29314
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.06010
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1368
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1368/