FICHE CVE

CVE-2010-4251

Publiée le 2011-05-26 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les noyaux Linux antérieurs à la version 2.6.34 sont vulnérables à une attaque par déni de service en raison d'une mauvaise gestion des files d'attente de paquets réseau. Un attaquant distant non authentifié peut faire planter le système ou épuiser sa mémoire simplement en envoyant un volume élevé de trafic UDP. Comme cela ne nécessite aucun privilège particulier ni interaction de l'utilisateur, l'attaque est relativement facile à exécuter depuis n'importe quel point ayant un accès réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Consommation de ressources non contrôlée · CWE-400

Publiée2011-05-26

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The socket implementation in net/core/sock.c in the Linux kernel before 2.6.34 does not properly manage a backlog of received packets, which allows remote attackers to cause a denial of service (memory consumption) by sending a large amount of network traffic, as demonstrated by netperf UDP tests.