CVE-2010-4526 in Linux

الملخص

بحسب VulDB • 27/06/2026

توجد حالة سباق (Race condition) في الدالة `sctp_icmp_proto_unreachable` الموجودة في الملف `net/sctp/input.c` ضمن نواة لينكس الإصدارات من 2.6.11-rc2 حتى 2.6.33، مما يتيح للمهاجمين عن بُعد التسبب في حجب الخدمة (Panic) عبر رسالة ICMP غير قابلة للوصول إلى مقبس شبكي (Socket) يكون بالفعل مقفلاً بواسطة مستخدم، وهو ما يؤدي إلى تحرير المقبض الشبكي ويحفز تلف القوائم (List corruption)، وذلك فيما يتعلق بدالة `sctp_wait_for_connect`.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/12/2010
• إفشاء: 10/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56006
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.02523
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4526
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4526/