CVE-2023-1206
Une faille de collision de hachage a été découverte dans la table de recherche de connexions IPv6 de la fonctionnalité IPv6 du noyau Linux lorsqu'un...
- Publié
- 30 juin 2023
- Mise à jour
- 14 oct. 2026
- Attribution de CNA
- redhat
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:HFaible · 30 prochains jours
- Percentile
- 49,1 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une faille de collision de hachage a été découverte dans la table de recherche de connexions IPv6 de la fonctionnalité IPv6 du noyau Linux lorsqu'un utilisateur lance un nouveau type d'attaque par inondation SYN. Un utilisateur situé sur le réseau local ou disposant d'une connexion à haut débit peut augmenter l'utilisation du processeur du serveur qui accepte les connexions IPV6 jusqu'à 95 %.
Sources
3 chaînes de bugs du noyau Linux pour faire une application de communication sécurisée utilisant un canal auxiliaire pour établir une clé et établir un canal caché ;
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.