The ip6_frag_queue function in net/ipv6/reassembly.c in the Linux kernel before 2.6.36 allows remote attackers to bypass intended network restrictions via overlapping IPv6 fragments.

Metrics

No CVSS v4.0

No CVSS v3.1

No CVSS v3.0

Access Vector Network

Access Complexity Low

Authentication None

Confidentiality Impact None

Integrity Impact Partial

Availability Impact None

This CVE is not in the KEV list.

The EPSS score is 0.01262.

Key SSVC decision points have not yet been added.

Affected Vendors & Products

Vendors Products
Linux Subscribe
Linux Kernel Subscribe
Redhat Subscribe
Enterprise Linux Subscribe

Configuration 1 [-]

OR cpe:2.3:o:linux:linux_kernel:*:rc8:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30:rc4:x86_32:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30:rc6:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30:rc7:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30:rc8:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30.1:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30.2:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30.3:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30.4:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30.5:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30.6:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30.7:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30.8:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30.9:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.30.10:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31:rc6:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31:rc7:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31:rc8:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31:rc9:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31-rc2:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31-rc3:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31-rc4:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31-rc5:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31-rc6:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31-rc7:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31-rc8:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31-rc9:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31-rc10:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31.1:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31.2:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31.3:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31.4:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31.5:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31.6:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31.7:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31.8:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31.9:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31.10:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31.11:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31.12:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31.13:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.31.14:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32:rc6:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32:rc7:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32:rc8:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.1:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.2:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.3:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.4:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.5:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.6:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.7:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.8:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.9:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.10:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.11:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.12:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.13:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.14:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.15:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.16:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.17:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.18:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.19:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.20:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.21:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.22:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.23:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.24:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.25:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.26:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.27:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.28:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.29:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.30:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.31:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.32:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.33:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.34:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.35:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.36:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.37:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.38:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.39:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.40:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.41:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.42:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.43:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.44:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.45:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.46:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.47:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.48:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.49:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.50:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.51:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.52:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.53:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.54:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.55:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.56:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.57:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.32.58:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33:rc6:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33:rc7:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33:rc8:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.1:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.2:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.3:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.4:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.5:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.6:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.7:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.8:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.9:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.10:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.11:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.12:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.13:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.14:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.15:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.16:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.17:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.18:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.19:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.33.20:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34:rc6:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34:rc7:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34.1:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34.2:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34.3:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34.4:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34.5:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34.6:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34.7:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34.8:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34.9:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.34.10:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35:rc6:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35.1:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35.2:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35.3:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35.4:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35.5:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35.6:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35.7:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35.8:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35.9:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35.10:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35.11:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35.12:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.35.13:*:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.36:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.36:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.36:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.36:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.36:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.36:rc6:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:2.6.36:rc7:*:*:*:*:*:*
Package CPE Advisory Released Date
Red Hat Enterprise Linux 5
kernel-0:2.6.18-348.1.1.el5 cpe:/o:redhat:enterprise_linux:5 RHSA-2013:0168 2013-01-22T00:00:00Z
Red Hat Enterprise Linux 6
kernel-0:2.6.32-279.19.1.el6 cpe:/o:redhat:enterprise_linux:6 RHSA-2012:1580 2012-12-18T00:00:00Z

No data.

Advisories
Source ID Title
EUVD EUVD EUVD-2012-4377 The ip6_frag_queue function in net/ipv6/reassembly.c in the Linux kernel before 2.6.36 allows remote attackers to bypass intended network restrictions via overlapping IPv6 fragments.
Ubuntu USN Ubuntu USN USN-1660-1 Linux kernel vulnerability
Ubuntu USN Ubuntu USN USN-1661-1 Linux kernel vulnerability
Ubuntu USN Ubuntu USN USN-1664-1 Linux kernel (EC2) vulnerability
Fixes

Solution

No solution given by the vendor.

Workaround

No workaround given by the vendor.

References
Link Providers
http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36 cve-icon cve-icon
http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=70789d7052239992824628db8133de08dc78e593 cve-icon cve-icon
http://lists.opensuse.org/opensuse-security-announce/2013-06/msg00000.html cve-icon cve-icon
http://rhn.redhat.com/errata/RHSA-2012-1580.html cve-icon cve-icon
http://www.openwall.com/lists/oss-security/2012/11/09/2 cve-icon cve-icon
http://www.ubuntu.com/usn/USN-1660-1 cve-icon cve-icon
http://www.ubuntu.com/usn/USN-1661-1 cve-icon cve-icon
https://bugzilla.redhat.com/show_bug.cgi?id=874835 cve-icon cve-icon
https://github.com/torvalds/linux/commit/70789d7052239992824628db8133de08dc78e593 cve-icon cve-icon
https://media.blackhat.com/bh-eu-12/Atlasis/bh-eu-12-Atlasis-Attacking_IPv6-WP.pdf cve-icon cve-icon
https://nvd.nist.gov/vuln/detail/CVE-2012-4444 cve-icon
https://www.cve.org/CVERecord?id=CVE-2012-4444 cve-icon
History

No history.

Projects

Sign in to view the affected projects.

cve-icon MITRE

Status: PUBLISHED

Assigner: redhat

Published:

Updated: 2024-08-06T20:35:10.019Z

Reserved: 2012-08-21T00:00:00

Link: CVE-2012-4444

cve-icon Vulnrichment

No data.

cve-icon NVD

Status : Deferred

Published: 2012-12-21T11:47:36.533

Modified: 2025-04-11T00:51:21.963

Link: CVE-2012-4444

cve-icon Redhat

Severity : Low

Publid Date: 2009-12-01T00:00:00Z

Links: CVE-2012-4444 - Bugzilla

cve-icon OpenCVE Enrichment

No data.

Weaknesses