FICHE CVE

CVE-2011-1770

Publiée le 2011-06-24 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les noyaux Linux antérieurs à la version 2.6.33.14 sont concernés s'ils ont activé le protocole DCCP (Datagram Congestion Control Protocol). Un attaquant distant peut faire planter votre système en envoyant un paquet DCCP spécialement conçu avec une longueur invalide, entraînant ainsi un déni de service. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être déclenchée via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-191

Publiée2011-06-24

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Integer underflow in the dccp_parse_options function (net/dccp/options.c) in the Linux kernel before 2.6.33.14 allows remote attackers to cause a denial of service via a Datagram Congestion Control Protocol (DCCP) packet with an invalid feature options length, which triggers a buffer over-read.