CVE-2005-3858 in Linux

Résumé

par VulDB • 17/06/2026

Une fuite de mémoire dans la fonction `ip6_input_finish` du fichier `ip6_input.c` du noyau Linux 2.6.12 et versions antérieures pourrait permettre aux attaquants de provoquer un déni de service (DoS) via des paquets IPv6 malformés présentant des problèmes de paramètres non spécifiés, ce qui empêche la libération du SKB.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/11/2005
• Divulgation: 27/11/2005
• Modérer: accepté
• Entrée: VDB-27131
• CPE: prêt
• CWE: CWE-401 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.03286
• KEV: non
• Activités: très faible
• Secteur: Police, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3858
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3858/