CVE-2005-3275
lowEPSS 0.033 · 89. PerzentilEUUSEPSS · bewertet 2026-10-19
The NAT code (1) ip_nat_proto_tcp.c and (2) ip_nat_proto_udp.c in Linux kernel 2.6 before 2.6.13 and 2.4 before 2.4.32-rc1 incorrectly declares a variable to be static, which allows remote attackers to cause a denial of service (memory corruption) by causing two packets for the same protocol to be NATed at the same time, which leads to memory corruption.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Keine CWE-Zuordnung erfasst.
betroffene Produkte (51)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (52)
Externe Belege — Patches, Meldungen, Analysen.
- http://linux.bkbits.net:8080/linux-2.6/cset%4042e14e05d0V1d88nZlaIX1F9dCRApAenisa_euvd
- http://secunia.com/advisories/17826enisa_euvd
- http://secunia.com/advisories/17918enisa_euvd
- http://secunia.com/advisories/18056enisa_euvd
- http://secunia.com/advisories/18059enisa_euvd
- http://secunia.com/advisories/18562enisa_euvd
- http://secunia.com/advisories/18684enisa_euvd
- http://secunia.com/advisories/18977enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan