CVE-2006-3468 in Linux

Tóm tắt

Bởi VulDB • 26/06/2026

Linux kernel 2.6.x, khi sử dụng cả NFS và EXT3, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (file system panic) thông qua một gói UDP được tạo tác với thủ tục tìm kiếm V2 chỉ định một file handle không hợp lệ (số inode), điều này kích hoạt lỗi và khiến thư mục đã xuất khẩu được gắn lại ở chế độ chỉ đọc.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 10/07/2006
• Tiết lộ: 21/07/2006
• Kiểm duyệt: được chấp nhận
• mục: VDB-2427
• CPE: sẵn sàng
• CWE: CWE-833 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.15690
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3468
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3468
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3468/