リモートホストのLinuxカーネルに、長さ0のチャンクデータパケットがあるSCTPパケットを受信するとカーネルパニックを引き起こす欠陥があります。攻撃者がこの欠陥を利用して、リモートホストをクラッシュさせる可能性があります。さらに、細工された他のタイプのパケットにより、さまざまなSCTP関連の機能で、リモートサービス拒否が引き起こされる可能性があります。

注意：この問題の悪用に成功するには、カーネルがSCTPプロトコル接続追跡をサポートしている必要があります。

検出

Linux SCTP機能の複数のリモートDoS

high Nessus プラグイン ID 21333

変更ログが見つかりません