CVE-2013-2206 in Linux

الملخص

بحسب VulDB • 03/07/2026

لا تقوم دالة sctp_sf_do_5_2_4_dupcook الموجودة في الملف net/sctp/sm_statefuns.c ضمن تنفيذ بروتوكول SCTP (SCTP implementation) المتضمن في نواة لينكس (Linux kernel) قبل الإصدار 3.8.5 بمعالجة الارتباطات (associations) بشكل صحيح أثناء معالجة كتلة COOKIE ECHO المكررة، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (من خلال إلغاء مرجع مؤشر NULL وانخفاض النظام) أو إحداث تأثيرات أخرى غير محددة عبر حركة مرور SCTP مُعدّة بعناية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/02/2013
• إفشاء: 04/07/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9251
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.04707
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2206
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2206/