imPC@ndo EN

Tracker / CVE-2014-3687

CVE-2014-3687

Alta 7.5

The sctp_assoc_lookup_asconf_ack function in net/sctp/associola.c in the SCTP implementation in the Linux kernel through 3.17.2 allows remote attackers to cause a denial of service (panic) via duplicate ASCONF chunks that trigger an incorrect uncork within the side-effect interpreter.

Prodotti e versioni affette

canonical ubuntu_linux
debian debian_linux
linux linux_kernel · 2.6.27 → 3.2.64
linux linux_kernel · 3.11 → 3.12.34
linux linux_kernel · 3.13 → 3.14.25
linux linux_kernel · 3.15 → 3.16.35
linux linux_kernel · 3.17 → 3.17.4
linux linux_kernel · 3.3 → 3.4.107
linux linux_kernel · 3.5 → 3.10.61
novell suse_linux_enterprise_desktop
novell suse_linux_enterprise_server
opensuse evergreen
oracle linux
redhat enterprise_mrg
suse linux_enterprise_real_time_extension
suse linux_enterprise_software_development_kit
suse linux_enterprise_workstation_extension
suse suse_linux_enterprise_server

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti