CVE:CVE-2008-3526
CNNVD:CNNVD-200808-320
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在数字错误漏洞，该漏洞源于sctp_setsockopt_auth_key()函数存在整数溢出。
solution:Upgrade linux linux_kernel to a higher version than 2.6.24,2.6.24:rc2,2.6.24:rc3,2.6.24.1,2.6.24.2,2.6.24.3,2.6.24.4,2.6.24.5,2.6.24.6,2.6.24.7,2.6.24_rc1,2.6.24_rc4,2.6.24_rc5,2.6.25,2.6.25.1,2.6.25.2,2.6.25.3,2.6.25.4,2.6.25.5,2.6.25.6,2.6.25.7,2.6.25.8,2.6.25.9,2.6.25.10,2.6.25.11,2.6.25.12,2.6.25.13,2.6.25.14,2.6.25.15,2.6.26,2.6.26.1,2.6.26.2,2.6.26.3,and avoid the version 2.6.24,2.6.24:rc2,2.6.24:rc3,2.6.24.1,2.6.24.2,2.6.24.3,2.6.24.4,2.6.24.5,2.6.24.6,2.6.24.7,2.6.24_rc1,2.6.24_rc4,2.6.24_rc5,2.6.25,2.6.25.1,2.6.25.2,2.6.25.3,2.6.25.4,2.6.25.5,2.6.25.6,2.6.25.7,2.6.25.8,2.6.25.9,2.6.25.10,2.6.25.11,2.6.25.12,2.6.25.13,2.6.25.14,2.6.25.15,2.6.26,2.6.26.1,2.6.26.2,2.6.26.3