CVE-2009-1385 in e1000

सारांश

द्वारा VulDB • 05/07/2026

Linux केर्नल में 2.6.30-rc8 से पहले संस्करणों, Linux केर्नल में e100e ड्राइवर, और Intel Wired Ethernet (अर्थात e1000) में 7.5.5 से पुराने संस्करणों में उपस्थित e1000 ड्राइवर के drivers/net/e1000/e1000_main.c फ़ाइल में e1000_clean_rx_irq फ़ंक्शन में Integer underflow की समस्या है। इस कमजोरी का उपयोग करके दूरस्थ आक्रमणकारी एक निर्मित (crafted) फ्रेम साइज़ के माध्यम से सेवा अस्वीकृति (panic) उत्पन्न कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 23/04/2009
• प्रकटीकरण: 04/06/2009
• संयम: स्वीकृत
• प्रविष्टि: VDB-48416
• CPE: तैयार
• CWE: CWE-189 (पुष्टि की गई)
• CVSS: 7.8 (NVD)
• EPSS: 0.33491
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1385
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1385/