Linux Kernel SCTP实现sctp_rcv_ootb函数远程拒绝服务漏洞 CVE-2010-0008 CNNVD-201003-249
7.8
AV
AC
AU
C
I
A
发布：
2010-03-19
修订：
2023-02-13
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。 Linux Kernel 2.6.23之前版本的流控制传输协议（SCTP）实现的sctp_rcv_ootb函数中存在拒绝服务漏洞。远程攻击者可借助Out Of The Blue (OOTB)块或长度为零的块通过向目标系统发送特制的SCTP报文来触发该漏洞，导致拒绝服务（无限循环）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有199条受影响产品信息
