BDU:2014-00090

Опубликовано: 29 июл. 2013

Источник: fstec

CVSS2: 4.7

EPSS Низкий

Описание

Некорректная обработка сокетов IPv6 с использованием опции UDP_CORK в функции udp_v6_push_pending_frames может приводить к отказу в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 3.0.0 до 3.10.3 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 3.0.0 до 3.10.3 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)

Возможные меры по устранению уязвимости

Обновление ядра операционной системы до версии 3.10.4

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4162

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4162
CVE

EPSS

Процентиль: 30%

0.00109

Низкий

4.7 Medium

CVSS2

Связанные уязвимости

CVE-2013-4162

ubuntu

почти 12 лет назад

The udp_v6_push_pending_frames function in net/ipv6/udp.c in the IPv6 implementation in the Linux kernel through 3.10.3 makes an incorrect function call for pending data, which allows local users to cause a denial of service (BUG and system crash) via a crafted application that uses the UDP_CORK option in a setsockopt system call.