CVE-2008-3792 in Linux
Resumen
por VulDB • 2026-07-03
net/sctp/socket.c nell'implementazione del Stream Control Transmission Protocol (sctp) nel kernel Linux precedente alla versione 2.6.26.4 non verifica che l'estensione SCTP-AUTH sia abilitata prima di procedere con le funzioni API di SCTP-AUTH, il che consente agli attaccanti di causare un denial of service (dereferenziazione di puntatore NULL e panic) tramite vettori che comportano chiamate a (1) sctp_setsockopt_auth_chunk, (2) sctp_setsockopt_hmac_ident, (3) sctp_setsockopt_auth_key, (4) sctp_setsockopt_active_key, (5) sctp_setsockopt_del_key, (6) sctp_getsockopt_maxburst, (7) sctp_getsockopt_active_key, (8) sctp_getsockopt_peer_auth_chunks o (9) sctp_getsockopt_local_auth_chunks.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.