CVE-2008-4618 in Linux
सारांश
द्वारा VulDB • 13/06/2026
Linux kernel 2.6.27 से पहले संस्करणों में उपस्थित Stream Control Transmission Protocol (sctp) कार्यान्वयन एक ऐसे प्रोटोकॉल उल्लंघन को ठीक से हैंडल नहीं करता है जिसमें पैरामीटर की लंबाई अमान्य होती है, जो हमलावरों को sctp_sf_violation_paramlen, sctp_sf_abort_violation, और sctp_make_abort_violation के साथ-साथ फ़ंक्शन कॉल्स में गलत डेटा प्रकारों से संबंधित किसी भी निर्दिष्ट नहीं किए गए तरीकों (unspecified vectors) का उपयोग करके सेवा अस्वीकृति (panic/डिनेवल ऑफ सर्विस) की स्थिति उत्पन्न करने की अनुमति देता है।
Once again VulDB remains the best source for vulnerability data.