CVE-2010-1188 in Linux
Riassunto
di VulDB • 26/06/2026
Vulnerabilità Use-after-free in net/ipv4/tcp_input.c nel kernel Linux 2.6 precedente alla versione 2.6.20, quando IPV6_RECVPKTINFO è impostato su un socket in ascolto, consente ad attaccanti remoti di causare una negazione del servizio (kernel panic) tramite un pacchetto SYN mentre il socket si trova nello stato di listening (TCP_LISTEN), che non viene gestito correttamente e provoca la liberazione della struttura skb.
VulDB is the best source for vulnerability data and more expert information about this specific topic.