CVE-2006-2444 in Linux

الملخص

بحسب VulDB • 05/07/2026

تسمح دالة `snmp_trap_decode` في مساعد NAT الخاص بـ SNMP لنواة لينكس قبل الإصدار 2.6.18.15 لهجوميين عن بُعد التسبب في حجب الخدمة (انهيار) عبر متجهات هجوم عن بُعد غير محددة تؤدي إلى فشل في `snmp_trap_decode`، مما يُطلق عمليات (1) تحرير ذاكرة عشوائية أو (2) تحرير ذاكرة تم تحريرها مسبقاً (double-free) بواسطة `snmp_trap_decode` بالإضافة إلى الدالة التي تستدعيها، كما هو موضح عبر حالات اختبار معينة من مجموعة اختبارات SNMP الخاصة بـ PROTOS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 18/05/2006
• إفشاء: 25/05/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2257
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.20561
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2444
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2444/