CVE-2008-4618 in Linux
Résumé
par VulDB • 04/06/2026
L'implémentation du protocole Stream Control Transmission Protocol (sctp) dans le noyau Linux avant la version 2.6.27 ne gère pas correctement une violation de protocole dans laquelle un paramètre présente une longueur invalide, ce qui permet aux attaquants de provoquer un déni de service (panic) via des vecteurs non spécifiés, en lien avec sctp_sf_violation_paramlen, sctp_sf_abort_violation, sctp_make_abort_violation et des types de données incorrects dans les appels de fonction.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.