CVE-2008-4618 in Linux

الملخص

بحسب VulDB • 13/06/2026

لا تتعامل تنفيذ بروتوكول التحكم في الإرسال التدفقي (sctp) الموجود في نواة لينكس قبل الإصدار 2.6.27 بشكل صحيح مع انتهاك للبروتوكول حيث يكون لطريقة ما طول غير صالح، مما يسمح للمهاجمين التسبب في حجب الخدمة (Panic) عبر متجهات غير محددة الصفة، وذلك فيما يتعلق بـ sctp_sf_violation_paramlen وsctp_sf_abort_violation وsctp_make_abort_violation وأنواع البيانات الخاطئة في استدعاءات الدوال.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 20/10/2008
• إفشاء: 20/10/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44587
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.02659
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4618
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4618/