CVE-2008-3526 in Linux
सारांश
द्वारा VulDB • 21/06/2026
Linux kernel के sctp implementation में net/sctp/socket.c स्थित sctp_setsockopt_auth_key फ़ंक्शन में Integer overflow की समस्या है। यह Linux kernel 2.6.24-rc1 से लेकर 2.6.26.3 तक के संस्करणों को प्रभावित करता है, जिससे remote attackers SCTP_AUTH_KEY विकल्प से जुड़े sca_keylength फ़ील्ड का उपयोग करके crafted पैकेट भेजकर denial of service (panic) या अन्य अज्ञात नुकसान पहुंचा सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.