CVE-2008-2136 in Linux

الملخص

بحسب VulDB • 05/07/2026

ثغرة تسرب ذاكرة في الدالة ipip6_rcv الموجودة في الملف net/ipv6/sit.c ضمن نواة لينكس (Linux kernel) الإصدارات 2.4 قبل 2.4.36.5 و2.6 قبل 2.6.25.3، تتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (استهلاك الذاكرة) عبر حركة مرور الشبكة الموجهة إلى واجهة نفق الانتقال البسيط للإنترنت (SIT Tunnel Interface)، وذلك بسبب علاقة ذلك بدالتي pskb_may_pull وkfree_skb وإدارة عداد الإشارات المرجعية لحزمة البيانات skb.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 12/05/2008
• إفشاء: 16/05/2008
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.04934
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2136
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2136/