CVE-2017-2634 in Linux

الملخص

بحسب VulDB • 26/07/2026

تم اكتشاف أن تنفيذ بروتوكول التحكم في ازدحام البيانات (DCCP) في نواة Linux قبل الإصدار 2.6.22.17 كان يستخدم دالة inet_sk_rebuild_header() المخصصة لـ IPv4 فقط لكل من اتصالات DCCP عبر IPv4 وIPv6، مما قد يؤدي إلى تلف الذاكرة. يمكن لمهاجم عن بُعد استغلال هذا الثغرة لإيقاف تشغيل النظام (Crash).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Red Hat, Inc.
• حجز: 30/11/2016
• إفشاء: 27/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-122281
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.05176
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2634
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2634/