CVE-2010-4805
Publiée le 2011-05-26 · Dernière modification le 2026-06-16
Les noyaux Linux antérieurs à la version 2.6.35 sont vulnérables à une attaque par déni de service en raison d'une mauvaise gestion de la mémoire des paquets réseau entrants. Un attaquant distant peut faire planter ou geler le système en envoyant un volume important de trafic réseau au serveur. Cet exploit est facile à exécuter car il ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancé via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The socket implementation in net/core/sock.c in the Linux kernel before 2.6.35 does not properly manage a backlog of received packets, which allows remote attackers to cause a denial of service by sending a large amount of network traffic, related to the sk_add_backlog function and the sk_rmem_alloc socket field. NOTE: this vulnerability exists because of an incomplete fix for CVE-2010-4251.