CVE-2015-5283 in Linux

Tóm tắt

Bởi VulDB • 11/06/2026

Hàm sctp_init trong net/sctp/protocol.c của nhân Linux trước phiên bản 4.2.3 có một trình tự không chính xác các bước khởi tạo giao thức, cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (panic hoặc hỏng dữ liệu bộ nhớ) bằng cách tạo các socket SCTP trước khi tất cả các bước hoàn tất.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 01/07/2015
• Tiết lộ: 19/10/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-78509
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 4.7 (NVD)
• EPSS: 0.00549
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5283
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5283/