FICHE CVE

CVE-2014-3673

Publiée le 2014-11-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 3.17.2 et antérieures du noyau Linux où SCTP est activé sont susceptibles de subir un plantage du système. Un attaquant distant peut déclencher ce déni de service en envoyant un paquet réseau spécifiquement malformé au serveur. Cette attaque est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et peut être lancée via le réseau.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2014-11-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The SCTP implementation in the Linux kernel through 3.17.2 allows remote attackers to cause a denial of service (system crash) via a malformed ASCONF chunk, related to net/sctp/sm_make_chunk.c and net/sctp/sm_statefuns.c.