CVE-2011-4087
Publiée le 2013-06-08 · Dernière modification le 2026-06-16
Les noyaux Linux antérieurs à la version 2.6.39 utilisant des périphériques de pont Ethernet sont susceptibles de subir un plantage système. Un attaquant distant peut provoquer un déni de service simplement en envoyant un trafic réseau spécialement conçu vers l'interface concernée. Cette attaque ne nécessite aucune authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The br_parse_ip_options function in net/bridge/br_netfilter.c in the Linux kernel before 2.6.39 does not properly initialize a certain data structure, which allows remote attackers to cause a denial of service by leveraging connectivity to a network interface that uses an Ethernet bridge device.