Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-3655

Опубликовано: 05 авг. 2021
Источник: nvd
CVSS3: 3.3
CVSS2: 2.1
EPSS Низкий

Описание

A vulnerability was found in the Linux kernel in versions prior to v5.14-rc1. Missing size validations on inbound SCTP packets may allow the kernel to read uninitialized memory.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Версия до 5.14 (исключая)
cpe:2.3:o:linux:linux_kernel:5.14:-:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
Конфигурация 3
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 12%
0.00041
Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-909
CWE-20

Связанные уязвимости

CVSS3: 3.3
ubuntu
почти 4 года назад

A vulnerability was found in the Linux kernel in versions prior to v5.14-rc1. Missing size validations on inbound SCTP packets may allow the kernel to read uninitialized memory.

CVSS3: 3.3
redhat
почти 4 года назад

A vulnerability was found in the Linux kernel in versions prior to v5.14-rc1. Missing size validations on inbound SCTP packets may allow the kernel to read uninitialized memory.

CVSS3: 3.3
debian
почти 4 года назад

A vulnerability was found in the Linux kernel in versions prior to v5. ...

CVSS3: 3.3
github
около 3 лет назад

A vulnerability was found in the Linux kernel in versions before v5.14-rc1. Missing size validations on inbound SCTP packets may allow the kernel to read uninitialized memory.

CVSS3: 3.3
fstec
почти 4 года назад

Уязвимость ядра операционных систем Linux, связанная с недостатками проверки входных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 12%
0.00041
Низкий

3.3 Low

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-909
CWE-20