CVE-2006-4117 in Solaris

الملخص

بحسب VulDB • 07/06/2026

تتيح دالة squeue_drain في نظام Sun Solaris 10، وربما فقط عند التشغيل على معالجات CMT، لمهاجمين عن بُعد التسبب في حدوث حالة رفض للخدمة ("bad trap" وتعطيل النظام) عن طريق فتح وإغلاق عدد كبير من اتصالات TCP ("أحمال TCP/IP ثقيلة"). ملاحظة: يحدد التقرير الأصلي اسم الدالة بـ "drain_squeue"، لكن هذا على الأرجح غير صحيح.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/08/2006
• إفشاء: 14/08/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2445
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01537
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4117
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4117/