CVE-2021-3772

mediumPriorität · verfolgen · 26EPSS 0.012 · 69. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

1.24% (69th) EPSS

CVSS 5.8 · medium

Is it mine?

61 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A flaw was found in the Linux SCTP stack. A blind attacker may be able to kill an existing SCTP association through invalid chunks if the attacker knows the IP-addresses and port numbers being used and the attacker can send packets with spoofed IP addresses.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.05.8mediumAV:N/AC:M/Au:N/C:N/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 4.9

v3.16.5mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.2 · Auswirkung 4.2

v3.16.5mediumAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:Hsecondary · FSTEC (BDU) RU

v3.16mediumCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-354USCWE-354US

betroffene Produkte (61)

Betroffene Produkte und Versionsbereiche.

Debian Linuxalle Versionencert_bundDEcpe:/o:debian:debian_linux:-
Open Source Linux Kernelalle Versionencert_bundDEcpe:/o:linux:linux_kernel:-
Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Ubuntu Linuxalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:-
n/a Kernel≤ Fixed in linux kernel v5.15 and aboveenisa_euvdEU
Canonical Ltd. Ubuntu≤ 14.04 ESMfstec_bduRU
Canonical Ltd. Ubuntu≤ 21.10fstec_bduRU
Canonical Ltd. Ubuntu≤ 16.04 ESMfstec_bduRU
Canonical Ltd. Ubuntu≤ 20.04 LTSfstec_bduRU
Canonical Ltd. Ubuntu≤ 18.04 LTSfstec_bduRU
Oracle Corp. Communications Cloud Native Core Binding Support Function≤ 22.1.3fstec_bduRU
Oracle Corp. Communications Cloud Native Core Network Exposure Function≤ 22.1.1fstec_bduRU
Oracle Corp. Communications Cloud Native Core Policy≤ 22.2.0fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ 8fstec_bduRU
Red Hat Inc. Red Hat Enterprise Linux≤ 7fstec_bduRU
АО «НППКТ» ОСОН ОСнова Оnyx≤ 2.7fstec_bduRU
АО «НППКТ» ОСОН ОСнова Оnyx≤ 2.4.3fstec_bduRU
ООО «РусБИТех-Астра» Astra Linux Special Edition≤ 1.6 «Смоленск»fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 11fstec_bduRU

20 von 61 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-0153Linux Kernel: Schwachstelle ermöglicht Denial of ServiceDeutsch2022-03-02csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund NVD CVE.org MITRE

veröffentlicht 2022-03-02geändert 2026-06-17

Referenzen (55)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan