CVE-2008-3792 in Linux
要約
〜によって VulDB • 2026年07月06日
Linuxカーネルの2.6.26.4以前のStream Control Transmission Protocol (sctp) 実装におけるnet/sctp/socket.cでは、SCTP-AUTH API関数の処理を進める前にSCTP-AUTH拡張機能が有効化されているかどうかを確認しないため、攻撃者は(1) sctp_setsockopt_auth_chunk、(2) sctp_setsockopt_hmac_ident、(3) sctp_setsockopt_auth_key、(4) sctp_setsockopt_active_key、(5) sctp_setsockopt_del_key、(6) sctp_getsockopt_maxburst、(7) sctp_getsockopt_active_key、(8) sctp_getsockopt_peer_auth_chunks、または (9) sctp_getsockopt_local_auth_chunksへの呼び出しを引き起こすベクターを通じてNULLポインタのデリファレンスおよびパニックによるサービス拒否（DoS）を発生させることができる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.