CVE-2011-4326

Опубликовано: 03 мар. 2011

Источник: redhat

CVSS2: 7.1

EPSS Низкий

Описание

The udp6_ufo_fragment function in net/ipv6/udp.c in the Linux kernel before 2.6.39, when a certain UDP Fragmentation Offload (UFO) configuration is enabled, allows remote attackers to cause a denial of service (system crash) by sending fragmented IPv6 UDP packets to a bridge device.

Отчет

This issue did not affect the versions of Linux kernel as shipped with Red Hat Enterprise Linux 4 and 5 as they did not provide support for UDP Fragmentation Offload (UFO) functionality. This has been addressed in Red Hat Enterprise Linux 6 and Red Hat Enterprise MRG via https://rhn.redhat.com/errata/RHSA-2011-1465.html, and https://rhn.redhat.com/errata/RHSA-2012-0010.html.

Затронутые пакеты

Платформа	Пакет	Состояние	Рекомендация	Релиз
Red Hat Enterprise Linux 4	kernel	Not affected
Red Hat Enterprise Linux 5	kernel	Not affected
Red Hat Enterprise Linux 6	kernel	Fixed	RHSA-2011:1465	22.11.2011
Red Hat Enterprise MRG 2	kernel-rt	Fixed	RHSA-2012:0010	10.01.2012

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Important

Дефект:

CWE-119

https://bugzilla.redhat.com/show_bug.cgi?id=755584kernel: wrong headroom check in udp6_ufo_fragment()

EPSS

Процентиль: 80%

0.01502

Низкий

7.1 High

CVSS2

Связанные уязвимости

CVE-2011-4326

ubuntu

около 13 лет назад

CVE-2011-4326

nvd

около 13 лет назад

CVE-2011-4326

debian

около 13 лет назад

The udp6_ufo_fragment function in net/ipv6/udp.c in the Linux kernel b ...

GHSA-c3pq-m2gr-f3r7

github

около 3 лет назад

BDU:2015-04359

fstec

почти 14 лет назад

Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации

EPSS

Процентиль: 80%

0.01502

Низкий

7.1 High

CVSS2