Linux Kernel संस्करण 4.15.8, 4.14.25, 4.9.87, 4.4.121, 4.1.51 और 3.2.102 से पहले, SCTP पैकेट लंबाई को संभालते समय "_sctp_make_chunk()" फ़ंक्शन (net/sctp/sm_make_chunk.c) में...
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Linux Kernel संस्करण 4.15.8, 4.14.25, 4.9.87, 4.4.121, 4.1.51 और 3.2.102 से पहले, SCTP पैकेट लंबाई को संभालते समय "_sctp_make_chunk()" फ़ंक्शन (net/sctp/sm_make_chunk.c) में एक त्रुटि का शोषण करके कर्नेल क्रैश उत्पन्न किया जा सकता है।
Vagrant-आधारित प्रयोगशाला वातावरण CVE-2018-5803 के परीक्षण के लिए, जो भेद्यता विश्लेषण और शोषण अभ्यास हेतु एक पुनरुत्पादनीय सेटअप प्रदान करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।