5

CVE-2006-2934

SCTP conntrack (ip_conntrack_proto_sctp.c) in netfilter for Linux kernel 2.6.17 before 2.6.17.3 and 2.6.16 before 2.6.16.23 allows remote attackers to cause a denial of service (crash) via a packet without any chunks, which causes a variable to contain an invalid value that is later used to dereference a pointer.

Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Linux ≫ Linux Kernel Version2.6.16
Linux ≫ Linux Kernel Version2.6.16.1
Linux ≫ Linux Kernel Version2.6.16.2
Linux ≫ Linux Kernel Version2.6.16.10
Linux ≫ Linux Kernel Version2.6.16.11
Linux ≫ Linux Kernel Version2.6.16.12
Linux ≫ Linux Kernel Version2.6.16.13
Linux ≫ Linux Kernel Version2.6.16.14
Linux ≫ Linux Kernel Version2.6.16.15
Linux ≫ Linux Kernel Version2.6.16.16
Linux ≫ Linux Kernel Version2.6.16.17
Linux ≫ Linux Kernel Version2.6.16.18
Linux ≫ Linux Kernel Version2.6.16.19
Linux ≫ Linux Kernel Version2.6.16.20
Linux ≫ Linux Kernel Version2.6.16.21
Linux ≫ Linux Kernel Version2.6.16.22
Linux ≫ Linux Kernel Version2.6.17
Linux ≫ Linux Kernel Version2.6.17.1
Linux ≫ Linux Kernel Version2.6.17.2
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 23.28% 0.957
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:N/I:N/A:P