CVE-2008-4113
La funzione sctp_getsockopt_hmac_ident in net/sctp/socket.c nell'implementazione del protocollo Stream Control Transmission (SCTP) nel kernel Linux...
- Pubblicato
- 16 set 2008
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 29 dic 2008
CVSS primario
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:C/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 55,7%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
La funzione sctp_getsockopt_hmac_ident in net/sctp/socket.c nell'implementazione del protocollo Stream Control Transmission (SCTP) nel kernel Linux precedente alla versione 2.6.26.4, quando l'estensione SCTP-AUTH è abilitata, si affida a un valore di lunghezza non attendibile per limitare la copia di dati dalla memoria del kernel, consentendo a utenti locali di ottenere informazioni sensibili tramite una richiesta IOCTL SCTP_HMAC_IDENT appositamente predisposta che coinvolge la funzione sctp_getsockopt.
Fonti
1Jon Oberheide · linux · 29 dic 2008
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.