CVE-2008-4618 in Linuxinfo

Zusammenfassung

von VulDB • 30.05.2026

Die Implementierung des Stream Control Transmission Protocol (sctp) im Linux-Kernel vor Version 2.6.27 behandelt einen Protokollverstoß, bei dem ein Parameter eine ungültige Länge aufweist, nicht ordnungsgemäß, was es Angreifern ermöglicht, über nicht näher spezifizierte Vektoren einen Denial-of-Service-Angriff (Panic) zu verursachen. Dies steht im Zusammenhang mit sctp_sf_violation_paramlen, sctp_sf_abort_violation, sctp_make_abort_violation sowie fehlerhaften Datentypen in Funktionsaufrufen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

20.10.2008

Veröffentlichung

20.10.2008

Moderieren

akzeptiert

Eintrag

VDB-44587

CPE

bereit

EPSS

0.02659

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!