CVE-2010-1173 in Linux

الملخص

بحسب VulDB • 04/07/2026

تسمح الدالة sctp_process_unk_param الموجودة في الملف net/sctp/sm_make_chunk.c ضمن نواة لينكس الإصدار 2.6.33.3 وما قبله، عند تفعيل بروتوكول SCTP، بهجوماء عن بُعد التسبب في حجب الخدمة (انهيار النظام) عبر حزمة SCTPChunkInit تحتوي على معاملات غير صالحة متعددة تتطلب كمية كبيرة من بيانات الخطأ.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 29/03/2010
• إفشاء: 07/05/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-53100
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 7.1 (NVD)
• EPSS: 0.21238
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1173
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1173/