Linux कर्नेल के 2.6.22 से पहले के संस्करणों में net/ipv6/exthdrs.c में स्थित ipv6_hop_jumbo फ़ंक्शन hop-by-hop IPv6 विस्तारित हेडर को सही ढंग से सत्यापित नहीं करता है, जो दूरस्थ हमलावरों को एक विशेष रूप से तैयार...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Linux कर्नेल के 2.6.22 से पहले के संस्करणों में net/ipv6/exthdrs.c में स्थित ipv6_hop_jumbo फ़ंक्शन hop-by-hop IPv6 विस्तारित हेडर को सही ढंग से सत्यापित नहीं करता है, जो दूरस्थ हमलावरों को एक विशेष रूप से तैयार IPv6 पैकेट के माध्यम से सेवा से वंचित करने (NULL pointer dereference और kernel panic) की अनुमति देता है।
Clemens Kurtenbach · linux · 19 दिस॰ 2007
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।