CVE-2015-6496 – Debian Security Advisory 3341-1

https://notcve.org/view.php?id=CVE-2015-6496

21 Aug 2015 — conntrackd in conntrack-tools 1.4.2 and earlier does not ensure that the optional kernel modules are loaded before using them, which allows remote attackers to cause a denial of service (crash) via a (1) DCCP, (2) SCTP, or (3) ICMPv6 packet. Vulnerabilidad en conntrackd en conntrack-tools 1.4.2 y versiones anteriores, no asegura que los módulos opcionales del kernel sean cargados antes de usarlos, lo cual permite a atacantes remotos causar una denegación de servicio (caída) a través de un paquete (1) DCCP, ... • http://bugzilla.netfilter.org/show_bug.cgi?id=910 • CWE-17: DEPRECATED: Code •