CVE-2014-3673 在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作允許遠端攻擊者透過格式錯誤的 ASCONF 區塊造成拒絕服務 (系統當機)，此問題與 net/sctp/sm_make_chunk.c 和 net/sctp/sm_statefuns.c 相關。

CVE-2014-3687 在 3.17.2 版及其之前版本的 Linux 核心中，SCTP 實作之 net/sctp/associola.c 中的 sctp_assoc_lookup_asconf_ack 函式，允許遠端攻擊者透過重複的 ASCONF 區塊，在副作用解譯器內觸發不正確的洩漏，從而造成拒絕服務 (不穩定) 。

偵測

F5 Networks BIG-IP：Linux 核心 SCTP 弱點 (K15910)

high Nessus Plugin ID 80038

找不到變更記錄