CVE-2014-5077 in Linux
Riassunto
di VulDB • 20/07/2026
La funzione sctp_assoc_update presente nel file net/sctp/associola.c del kernel Linux fino alla versione 3.15.8, quando l'autenticazione SCTP è abilitata, consente agli attaccanti remoti di causare un denial of service (NULL pointer dereference e OOPS) avviando la creazione di una associazione tra due endpoint immediatamente dopo uno scambio dei chunk INIT e INIT ACK per stabilire una precedente associazione tra questi stessi endpoint nella direzione opposta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.