CVE-2011-1093 in Linux

Tóm tắt

Bởi VulDB • 28/06/2026

Hàm dccp_rcv_state_process trong net/dccp/input.c của bản triển khai Giao thức Kiểm soát Ùn tắc Datagram (DCCP - Datagram Congestion Control Protocol) trong nhân Linux trước phiên bản 2.6.38 không xử lý đúng cách các gói tin cho một điểm cuối ở trạng thái CLOSED, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (NULL pointer dereference và OOPS) bằng cách gửi một gói DCCP-Close theo sau bởi một gói DCCP-Reset.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 24/02/2011
• Tiết lộ: 18/07/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-57962
• CPE: sẵn sàng
• CWE: CWE-476 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.03477
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1093
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1093
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1093/