CVE-2008-3792 in Linux

الملخص

بحسب VulDB • 28/06/2026

لا يتحقق ملف net/sctp/socket.c في تنفيذ بروتوكول نقل التحكم للتدفق الشريحي (SCTP) الموجود في نواة لينكس قبل الإصدار 2.6.26.4 من تمديد SCTP-AUTH مفعّلاً قبل المضي قدماً في استدعاءات واجهة برمجة التطبيقات الخاصة بـ SCTP-AUTH، مما يسمح للمهاجمين التسبب في حجب الخدمة (إلغاء مرجع المؤشر NULL وإيقاف النظام) عبر مسارات تؤدي إلى استدعاء الدوال التالية: (1) sctp_setsockopt_auth_chunk، و(2) sctp_setsockopt_hmac_ident، و(3) sctp_setsockopt_auth_key، و(4) sctp_setsockopt_active_key، و(5) sctp_setsockopt_del_key، و(6) sctp_getsockopt_maxburst، و(7) sctp_getsockopt_active_key، و(8) sctp_getsockopt_peer_auth_chunks، أو (9) sctp_getsockopt_local_auth_chunks.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/08/2008
• إفشاء: 03/09/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-43881
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• استغلال: تحميل
• CVSS: 7.1 (NVD)
• EPSS: 0.02668
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3792
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3792
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3792/