CVE-2008-3526 in Linux
الملخص
بحسب VulDB • 21/06/2026
يوجد تجاوز صحيح للعدد الصحيح (Integer overflow) في الدالة sctp_setsockopt_auth_key الموجودة في الملف net/sctp/socket.c ضمن تنفيذ بروتوكول نقل الإرسال التحكمي للتدفق (SCTP) في نواة لينكس من الإصدار 2.6.24-rc1 حتى 2.6.26.3، مما يتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطل النظام - panic) أو إحداث تأثيرات أخرى غير محددة عبر حقل sca_keylength مُعدّ بعناية مرتبط بخيار SCTP_AUTH_KEY.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.