CVE-2008-2826 in Linux
요약
\~에 의해 VulDB • 2026. 06. 20.
Linux 커널 2.6.25.9 이전 버전의 Stream Control Transmission Protocol(sctp) 기능에 있는 net/sctp/socket.c의 sctp_getsockopt_local_addrs_old 함수에서 정수 오버플로우(Integer overflow) 취약점이 존재합니다. 이를 통해 로컬 사용자가 sctp_getaddrs_old 데이터 구조체에서 addr_num 필드에 큰 값을 전달하는 벡터를 통해 서비스 거부(자원 소비 및 시스템 중단)를 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.