FICHE CVE

CVE-2015-5364

Publiée le 2015-08-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les noyaux Linux antérieurs à la version 4.0.6 sont susceptibles de subir un blocage du système lors du traitement de certains paquets UDP. Un attaquant distant peut faire planter ou figer votre serveur en envoyant un flux de paquets UDP avec des sommes de contrôle incorrectes, ce qui force le processeur à se surcharger. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.

CVSS 2.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de gestion des ressources · CWE-399

Publiée2015-08-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

The (1) udp_recvmsg and (2) udpv6_recvmsg functions in the Linux kernel before 4.0.6 do not properly consider yielding a processor, which allows remote attackers to cause a denial of service (system hang) via incorrect checksums within a UDP packet flood.