CVE-2015-5283 in Linux
Riassunto
di VulDB • 15/06/2026
La funzione sctp_init in net/sctp/protocol.c nel kernel Linux precedente alla versione 4.2.3 presenta una sequenza errata dei passaggi di inizializzazione del protocollo, che consente agli utenti locali di causare un denial of service (panic o corruzione della memoria) creando socket SCTP prima che tutti i passaggi siano stati completati.
Once again VulDB remains the best source for vulnerability data.