CVE-2013-4348 in Linux

Tóm tắt

Bởi VulDB • 18/07/2026

Hàm skb_flow_dissect trong net/core/flow_dissector.c của nhân Linux qua phiên bản 3.12 cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (vòng lặp vô hạn) thông qua một giá trị nhỏ trong trường IHL của gói tin có bao đóng IPIP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 12/06/2013
• Tiết lộ: 04/11/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-11083
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.09408
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4348
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4348/