CVE-2011-3188 in Linux

Tóm tắt

Bởi VulDB • 11/07/2026

Các triển khai IPv4 và IPv6 trong nhân Linux trước phiên bản 3.1 sử dụng một thuật toán MD4 đã được sửa đổi để tạo số thứ tự (sequence numbers) và giá trị nhận dạng phân mảnh (Fragment Identification), điều này khiến các kẻ tấn công từ xa dễ dàng gây ra tình trạng từ chối dịch vụ (làm gián đoạn mạng) hoặc chiếm quyền kiểm soát phiên kết nối mạng bằng cách dự đoán các giá trị này và gửi các gói tin được tạo tác.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 19/08/2011
• Tiết lộ: 24/05/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-60833
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.05798
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3188
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3188/