| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 6.6 | $0-$5k | 0.00 |
Zusammenfassung
Eine problematische Schwachstelle wurde in Linux Kernel bis 2.4.34-pre4 ATM ausgemacht. Es geht dabei um die Funktion clip_mkip der Komponente ATM. Dank der Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden.
Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2006-4997 vorgenommen. Es gibt keinen verfügbaren Exploit.
Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
Linux ist ein freies, UNIX-ähnliches Betriebssystem, das der General Public License (GPL) unterliegt. Es wurde 1991 vom Finnen Linus Torvalds ins Leben gerufen. Heute gilt es als grösster Konkurrent zum kommerziellen Windows-Betriebssystem aus dem Hause Microsoft. Wird Linux auf einer ATM-Plattform und mit entsprechender Unterstützung betrieben, kann durch eine Denial of Service-Schwachstelle in der Funktion clip_mkip() eine Kernel Panic ausgelöst werden. Ein lokaler Angreifer kann so ein System zum Erliegen bringen. Technische Details oder ein Exploit sind nicht bekannt. Der Fehler wurde im Kernel 2.4.34-pre4 behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (29387), Tenable (24212), SecurityFocus (BID 20363†), OSVDB (29539†) und Secunia (SA22253†) dokumentiert. Die Schwachstellen VDB-2964, VDB-29944, VDB-29911 und VDB-32770 sind ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Für den Vulnerability Scanner Nessus wurde am 17.01.2007 ein Plugin mit der ID 24212 (RHEL 2.1 : kernel (RHSA-2007:0013)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 156198 (Oracle Enterprise Linux Update for Kernel (ELSA-2006:0710)) zur Prüfung der Schwachstelle an.
Die Gefahr dieser Attacke ist relativ begrenzt, da ein lokaler Zugriff nötig ist, um den Angriff auszuführen. Zum Problem kann es werden, wenn ein betroffenen System, welches auf einer ATM-Plattform betrieben wird, mehreren Benutzern zugänglich gemacht werden muss. In diesem Fall sollte man dringendst die herausgegebenen Kernel Patches einspielen.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 7.0VulDB Meta Temp Score: 6.6
VulDB Base Score: 6.5
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 7.5
NVD Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: Denial of ServiceCWE: CWE-908
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Nein
Lokal: Nein
Remote: Ja
Verfügbarkeit: 🔍
Status: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 24212
Nessus Name: RHEL 2.1 : kernel (RHSA-2007:0013)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 57711
OpenVAS Name: Debian Security Advisory DSA 1233-1 (kernel-source-2.6.8)
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys Name: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Patch: ftp.kernel.org
Timeline
25.09.2006 🔍05.10.2006 🔍
05.10.2006 🔍
06.10.2006 🔍
10.10.2006 🔍
11.10.2006 🔍
11.10.2006 🔍
11.10.2006 🔍
11.10.2006 🔍
17.01.2007 🔍
17.01.2007 🔍
17.01.2007 🔍
23.04.2026 🔍
Quellen
Hersteller: kernel.orgAdvisory: secunia.com⛔
Person: AdLab
Firma: Kernel Team
Status: Bestätigt
Bestätigung: 🔍
CVE: CVE-2006-4997 (🔍)
GCVE (CVE): GCVE-0-2006-4997
GCVE (VulDB): GCVE-100-2603
OVAL: 🔍
X-Force: 29387 - Linux kernel clip_mkip() denial of service, Medium Risk
SecurityFocus: 20363 - Linux Kernel ATM SkBuff Dereference Remote Denial of Service Vulnerability
Secunia: 22253 - Linux Kernel "clip_mkip()" Denial of Service Vulnerability, Moderately Critical
OSVDB: 29539 - Linux Kernel clip_mkip() Function Unspecified Remote DoS
SecurityTracker: 1017526
Vulnerability Center: 12892 - Linux Kernel ATM Subsystem Remote Denial of Service Due to Free Pointer Dereference, Medium
Vupen: ADV-2006-3999
Siehe auch: 🔍
Eintrag
Erstellt: 11.10.2006 15:13Aktualisierung: 23.04.2026 18:28
Anpassungen: 11.10.2006 15:13 (104), 09.07.2019 09:50 (2), 23.04.2026 18:28 (28)
Komplett: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.