CVE-2015-5283 in Linux

الملخص

بحسب VulDB • 09/06/2026

تحتوي دالة sctp_init في الملف net/sctp/protocol.c من نواة لينكس (Linux kernel) قبل الإصدار 4.2.3 على تسلسل غير صحيح لخطوات تهيئة البروتوكول، مما يسمح للمستخدمين المحليين بإحداث حالة رفض للخدمة (Panic أو تلف في الذاكرة) من خلال إنشاء منافذ SCTP قبل اكتمال جميع الخطوات.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/07/2015
• إفشاء: 19/10/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-78509
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 4.7 (NVD)
• EPSS: 0.00549
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5283
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5283/