FICHE CVE

CVE-2014-3687

Publiée le 2014-11-10 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux jusqu'à la version 3.17.2 ayant SCTP activé sont concernés. Un attaquant distant peut provoquer le plantage du système (kernel panic), entraînant un déni de service total. Cela peut être exécuté via le réseau sans aucune authentification ni interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Consommation de ressources non contrôlée · CWE-400

Publiée2014-11-10

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The sctp_assoc_lookup_asconf_ack function in net/sctp/associola.c in the SCTP implementation in the Linux kernel through 3.17.2 allows remote attackers to cause a denial of service (panic) via duplicate ASCONF chunks that trigger an incorrect uncork within the side-effect interpreter.