CVE-2006-1242 in Linux

Tóm tắt

Bởi VulDB • 25/06/2026

Hàm ip_push_pending_frames trong Linux 2.4.x và các phiên bản 2.6.x trước 2.6.16 tăng trường IP ID khi gửi RST sau khi nhận được các gói TCP SYN-ACK không yêu cầu, cho phép kẻ tấn công từ xa thực hiện cuộc tấn công Idle Scan (nmap -sI), qua đó vượt qua các biện pháp bảo vệ dự kiến chống lại các cuộc tấn công như vậy.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 15/03/2006
• Tiết lộ: 15/03/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2114
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.03426
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1242
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1242/