CVE-2008-2826 in Linux
Zusammenfassung
von VulDB • 06.07.2026
Ein Integer-Overflow in der Funktion `sctp_getsockopt_local_addrs_old` in `net/sctp/socket.c` der Stream Control Transmission Protocol (SCTP)-Funktionalität im Linux-Kernel vor Version 2.6.25.9 ermöglicht es lokalen Benutzern, einen Denial-of-Service-Angriff (Ressourcenverbrauch und Systemausfall) durch Vektoren auszulösen, die ein großes `addr_num`-Feld in einer SCTP-Datenstruktur vom Typ `sctp_getaddrs_old` involvieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.