CVE-2009-4536 in e1000信息

摘要

由 VulDB • 2026-07-01

Linux 内核中 e1000 驱动程序的 drivers/net/e1000/e1000_main.c（适用于 Linux 内核版本 2.6.32.3 及更早版本）在处理超过 MTU 的以太网帧时，会将某些尾部有效载荷数据误当作完整帧进行处理。这使得远程攻击者能够通过构造包含大型数据包和精心设计的 payload 来绕过包过滤器。注意：此漏洞的存在是由于对 CVE-2009-1385 的不正确修复所致。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2009-12-31

披露

2010-01-12

管理

已接受

条目

VDB-51484

CPE

准备好

CWE

CWE-189 (已确认)

CVSS

7.8 (NVD)

EPSS

0.05227

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2009-4536
NVD	https://nvd.nist.gov/vuln/detail/CVE-2009-4536
CVE Details	https://www.cvedetails.com/cve/CVE-2009-4536/

◂ 上一步一览下一步 ▸

Do you know our Splunk app?

Download it now for free!