Integer overflow

Integer overflow in the sctpsetsockoptauthkey function in net/sctp/socket.c in the Stream Control Transmission Protocol sctp implementation in the Linux kernel 2.6.24-rc1 through 2.6.26.3 allows remote attackers to cause a denial of service panic or possibly have unspecified other impact via a...

Linux Kernel 'sctp_setsockopt_auth_key()'远程拒绝服务漏洞

BUGTRAQ ID:30847 CVE ID：CVE-2008-3526 CNCVE ID：CNCVE-20083526 Linux是一款开放源代码的操作系统。 Linux内核sctpsetsockoptauthkey函数存在整数溢出，本地攻击者可以利用漏洞对系统进行拒绝服务攻击。 用于SCTPAUTHKEY选项的结构包含的长度缺少充分校验，可触发整数溢出。 Linux kernel 2.6.27 -rc2 Linux kernel 2.6.27 -rc1 Linux kernel 2.6.26 -rc6 Linux kernel 2.6.25 .9 Linux kernel 2.6....