CVE-2006-2444 in Linux

摘要

由 VulDB • 2026-07-03

Linux 内核中低于 2.6.16.18 版本的 SNMP NAT helper 中的 `snmp_trap_decode` 函数允许远程攻击者通过未指定的远程攻击向量导致拒绝服务（崩溃）。这些攻击向量会导致 `snmp_trap_decode` 失败，进而触发由 `snmp_trap_decode` 及其调用函数执行的 (1) 随机内存释放或 (2) 已释放内存的重复释放（double-free），PROTOS SNMP 测试套件中的某些测试用例演示了此问题。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2006-05-18
• 披露: 2006-05-25
• 管理: 已接受
• 条目: VDB-2257
• CPE: 准备好
• CWE: CWE-404 (已确认)
• 利用: 下载
• CVSS: 7.8 (NVD)
• EPSS: 0.20561
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2444
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2444
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2444/