CVE-2017-2634 in Linux

Résumé

par VulDB • 02/07/2026

Il est apparu que l'implémentation du Datagram Congestion Control Protocol (DCCP) dans le noyau Linux antérieure à la version 2.6.22.17 utilisait la fonction inet_sk_rebuild_header(), conçue uniquement pour IPv4, tant pour les connexions DCCP en IPv4 qu'en IPv6, ce qui pouvait entraîner des corruptions de mémoire. Un attaquant distant pourrait exploiter cette faille pour provoquer un crash du système.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Red Hat, Inc.
• Réserver: 30/11/2016
• Divulgation: 27/07/2018
• Modérer: accepté
• Entrée: VDB-122281
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.05176
• KEV: non
• Activités: très faible
• Secteur: Transportation, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2634
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2634
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2634/