3.18.8 之前版本的 Linux 内核的 net/sctp/associola.c 的 sctp_assoc_update 函数中存在释放后使用漏洞，允许远程攻击者通过触发可导致对共享密钥数据进行不正确处理的 INIT 冲突来造成拒绝服务（slab 损坏和错误）或可能造成其他不明影响。(CVE-2015-1421)

影响

远程攻击者可通过触发流控制传输协议 (SCTP) 中的 INIT 冲突，在受影响的系统上造成拒绝服务 (DoS) 攻击。此漏洞不影响数据平面上的 SCTP 功能，但会影响 BIG-IP、BIG-IQ 和 Enterprise Manager 系统控制平面上的 SCTP 内核模块。

检测

F5 Networks BIG-IP：Linux 内核 SCTP 漏洞 (K17242)

critical Nessus 插件 ID 85889

未找到变更日志