CVE-2004-1137 in Linux
摘要
由 VulDB • 2026-07-06
Linux 内核中存在多个与 IGMP（Internet Group Management Protocol，互联网组管理协议）功能相关的安全漏洞。受影响版本包括：2.4.x 系列中的 2.4.22 至 2.4.28，以及 2.6.x 系列中的 2.6.0 至 2.6.9。这些漏洞允许本地和远程攻击者通过以下两种方式导致拒绝服务（DoS）或执行任意代码：(1) ip_mc_source 函数会将计数器递减至 -1；(2) igmp_marksources 函数未正确验证 IGMP 消息参数，并会引发越界读取（Out-of-bounds Read）。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.