CVE-2018-5803
12.06.2018, 16:29
In the Linux Kernel before version 4.15.8, 4.14.25, 4.9.87, 4.4.121, 4.1.51, and 3.2.102, an error in the "_sctp_make_chunk()" function (net/sctp/sm_make_chunk.c) when handling SCTP packets length can be exploited to cause a kernel crash.Enginsight
Affected Products (NVD)
| Vendor | Product | Version |
|---|---|---|
| linux | linux_kernel | 𝑥 < 3.2.102 |
| linux | linux_kernel | 3.3 ≤ 𝑥 < 4.1.51 |
| linux | linux_kernel | 4.3 ≤ 𝑥 < 4.9.87 |
| linux | linux_kernel | 4.10 ≤ 𝑥 < 4.14.25 |
| linux | linux_kernel | 4.15 ≤ 𝑥 < 4.15.8 |
| debian | debian_linux | 7.0 |
| debian | debian_linux | 8.0 |
| debian | debian_linux | 9.0 |
| redhat | virtualization_host | 4.0 |
| redhat | enterprise_linux_desktop | 7.0 |
| redhat | enterprise_linux_server | 7.0 |
| redhat | enterprise_linux_workstation | 7.0 |
𝑥
= Vulnerable software versions
Debian Releases
Ubuntu Releases
Ubuntu Product | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| linux |
| ||||||||
| linux-armadaxp |
| ||||||||
| linux-aws |
| ||||||||
| linux-azure |
| ||||||||
| linux-euclid |
| ||||||||
| linux-flo |
| ||||||||
| linux-gcp |
| ||||||||
| linux-gke |
| ||||||||
| linux-goldfish |
| ||||||||
| linux-grouper |
| ||||||||
| linux-hwe |
| ||||||||
| linux-hwe-edge |
| ||||||||
| linux-kvm |
| ||||||||
| linux-linaro-omap |
| ||||||||
| linux-linaro-shared |
| ||||||||
| linux-linaro-vexpress |
| ||||||||
| linux-lts-quantal |
| ||||||||
| linux-lts-raring |
| ||||||||
| linux-lts-saucy |
| ||||||||
| linux-lts-trusty |
| ||||||||
| linux-lts-utopic |
| ||||||||
| linux-lts-vivid |
| ||||||||
| linux-lts-wily |
| ||||||||
| linux-lts-xenial |
| ||||||||
| linux-maguro |
| ||||||||
| linux-mako |
| ||||||||
| linux-manta |
| ||||||||
| linux-oem |
| ||||||||
| linux-qcm-msm |
| ||||||||
| linux-raspi2 |
| ||||||||
| linux-snapdragon |
| ||||||||
| linux-ti-omap4 |
|
openSUSE / SLES Releases
openSUSE Product | |||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| kernel-azure-base |
| ||||||||||||||||||||||||||||
| kernel-default |
| ||||||||||||||||||||||||||||
| kernel-default-base |
| ||||||||||||||||||||||||||||
| kernel-default-man |
| ||||||||||||||||||||||||||||
| kernel-ec2 |
| ||||||||||||||||||||||||||||
| kernel-ec2-extra |
| ||||||||||||||||||||||||||||
| kernel-obs-build |
| ||||||||||||||||||||||||||||
| kernel-source |
| ||||||||||||||||||||||||||||
| kernel-source-azure |
| ||||||||||||||||||||||||||||
| kernel-vanilla-base |
| ||||||||||||||||||||||||||||
| kernel-xen |
| ||||||||||||||||||||||||||||
| kernel-xen-base |
| ||||||||||||||||||||||||||||
| kernel-zfcpdump |
| ||||||||||||||||||||||||||||
| kgraft-patch-3_12_61-52_136-default-1 |
| ||||||||||||||||||||||||||||
| kgraft-patch-3_12_61-52_136-xen-1 |
| ||||||||||||||||||||||||||||
| kgraft-patch-3_12_74-60_64_96-default-1 |
| ||||||||||||||||||||||||||||
| kgraft-patch-3_12_74-60_64_96-xen-1 |
| ||||||||||||||||||||||||||||
| kgraft-patch-4_4_121-92_85-default-1 |
|
Red Hat Enterprise Linux Releases
Red Hat Product | |||||
|---|---|---|---|---|---|
| bpftool |
| ||||
| kernel |
| ||||
| kernel-abi-whitelists |
| ||||
| kernel-bootwrapper |
| ||||
| kernel-debug |
| ||||
| kernel-debug-devel |
| ||||
| kernel-devel |
| ||||
| kernel-doc |
| ||||
| kernel-firmware |
| ||||
| kernel-headers |
| ||||
| kernel-kdump |
| ||||
| kernel-kdump-devel |
| ||||
| kernel-rt |
| ||||
| kernel-rt-debug |
| ||||
| kernel-rt-debug-devel |
| ||||
| kernel-rt-debug-kvm |
| ||||
| kernel-rt-devel |
| ||||
| kernel-rt-doc |
| ||||
| kernel-rt-kvm |
| ||||
| kernel-rt-trace |
| ||||
| kernel-rt-trace-devel |
| ||||
| kernel-rt-trace-kvm |
| ||||
| kernel-tools |
| ||||
| kernel-tools-libs |
| ||||
| kernel-tools-libs-devel |
| ||||
| perf |
| ||||
| python-perf |
|
Amazon Linux Releases
Amazon Package | |||
|---|---|---|---|
| kernel |
| ||
| kernel-debuginfo |
| ||
| kernel-debuginfo-common-i686 |
| ||
| kernel-debuginfo-common-x86_64 |
| ||
| kernel-devel |
| ||
| kernel-doc |
| ||
| kernel-headers |
| ||
| kernel-tools |
| ||
| kernel-tools-debuginfo |
| ||
| kernel-tools-devel |
| ||
| perf |
| ||
| perf-debuginfo |
|
Common Weakness Enumeration
References