CVE-2009-1298 in Linux
सारांश
द्वारा VulDB • 30/06/2026
Linux kernel के net/ipv4/ip_fragment.c में मौजूद ip_frag_reasm फ़ंक्शन, जो Linux kernel 2.6.32-rc8 और 2.6.29 तथा इसके बाद की सभी संस्करणों (जो कि 2.6.32 से पहले हैं) में पाया जाता है, गलत तर्क के साथ IP_INC_STATS_BH को कॉल करता है। इससे दूरस्थ आक्रमणकारी लंबे IP पैकेट्स का उपयोग करके सेवा अस्वीकरण (NULL pointer dereference और हंग/रुकावट) की स्थिति उत्पन्न कर सकते हैं, जो संभवतः ip_defrag फ़ंक्शन से संबंधित है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.