CVE-2006-2444

Exp

The snmp_trap_decode function in the SNMP NAT helper for Linux kernel before 2.6.16.18 allows remote attackers to cause a denial of service (crash) via unspecified remote attack vectors that cause failures in snmp_trap_decode that trigger (1) frees of random memory or (2) frees of previously-freed memory (double-free) by snmp_trap_decode as well as its calling function, as demonstrated via certain test cases of the PROTOS SNMP test suite.

公開: 2006-05-25 最終更新: 2026-06-16 Assigner: [email protected] ソース: [email protected]

総合評価: CVE-2006-2444 は悪用リスクが高い(80.6/100)。CVSS 深刻度は高。悪用される可能性が高い(EPSS 20.56%、97 パーセンタイル) 根拠: 公開エクスプロイトが 1 件参照されています(Exploit-DB)。 推奨対応: 公開エクスプロイトが確認されています。影響範囲の確認、緩和策の適用、パッチ適用を優先してください。

リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。

CVE-2006-2444 に関する公開 exploit 参照(Exploit-DB)

EDB-ID ソース 種別 公開 リンク
1880 exploit_db edb 2006-06-05 Exploit-DB ↗

CVE-2006-2444 の EPSS(Exploit Prediction Scoring System)スコア

EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置(高いほど相対的に深刻)を示します。

# 日付 旧 EPSS スコア 新 EPSS スコア Δ(新 − 旧)
1 2026-06-22 20.21% 20.56% +0.36%
2 2026-06-15 69.80% 20.21% -49.60%
3 2025-04-27 69.80%

EPSS の全履歴 (全 16 件)

CVE-2006-2444 の CVSS(Common Vulnerability Scoring System)指標

この CVE の CVSS 指標。

ベーススコア バージョン 深刻度 ベクトル 悪用しやすさ 影響 スコアの出典
7.8 2.0 HIGH
AV:N/AC:L/Au:N/C:N/I:N/A:C クリックして展開
アクセス経路 (AV:N)
ルーティング可能なネットワーク越しに、遠隔から到達・悪用しうる。
アクセスの複雑さ (AC:L)
手順が短く、再現性が高い。
認証 (AU:N)
認証を経ずに攻撃を完結できる。
機密性への影響 (C:N)
機密性は損なわれない。
完全性への影響 (I:N)
完全性は損なわれない。
可用性への影響 (A:C)
可用性は全面的に損なわれる。
10.0 6.9 [email protected]

CVE-2006-2444 の弱点分類(列挙)

CVE-2006-2444 の OS トラッカー

vendor priority summary link
redhat medium https://access.redhat.com/security/cve/CVE-2006-2444
ubuntu medium CVE-2006-2444 medium priority: Ubuntu including 2 source packages (linux-source-2.6.15, linux-source-2.6.17), 8 status rows across 4 suites (dapper, edgy, feisty, upstream): DNE 4, needs-triage 2, released 2. https://ubuntu.com/security/CVE-2006-2444

CVE-2006-2444 の NVD 評価コメント

対処方法: Successful exploitation requires that the "ip_nat_snmp_basic" module is loaded and that traffic NAT is enabled on port 161 or 162. This vulnerability is addressed in the following product release: Linux, Linux Kernel, 2.6.16.18

CVE-2006-2444 の影響を受けるソフトウェア/構成

ベンダー 製品 バージョン 生の CPE
linux linux_kernel 2.6.0 cpe:2.3:o:linux:linux_kernel:2.6.0:*:*:*:*:*:*:*
linux linux_kernel 2.6.0 cpe:2.3:o:linux:linux_kernel:2.6.0:*:64-bit_x86:*:*:*:*:*
linux linux_kernel 2.6.0 cpe:2.3:o:linux:linux_kernel:2.6.0:*:itanium_ia64_montecito:*:*:*:*:*
linux linux_kernel 2.6.0 cpe:2.3:o:linux:linux_kernel:2.6.0:test1:*:*:*:*:*:*
linux linux_kernel 2.6.0 cpe:2.3:o:linux:linux_kernel:2.6.0:test10:*:*:*:*:*:*
linux linux_kernel 2.6.0 cpe:2.3:o:linux:linux_kernel:2.6.0:test11:*:*:*:*:*:*
linux linux_kernel 2.6.0 cpe:2.3:o:linux:linux_kernel:2.6.0:test2:*:*:*:*:*:*
linux linux_kernel 2.6.0 cpe:2.3:o:linux:linux_kernel:2.6.0:test3:*:*:*:*:*:*
linux linux_kernel 2.6.0 cpe:2.3:o:linux:linux_kernel:2.6.0:test4:*:*:*:*:*:*
linux linux_kernel 2.6.0 cpe:2.3:o:linux:linux_kernel:2.6.0:test5:*:*:*:*:*:*
linux linux_kernel 2.6.0 cpe:2.3:o:linux:linux_kernel:2.6.0:test6:*:*:*:*:*:*
linux linux_kernel 2.6.0 cpe:2.3:o:linux:linux_kernel:2.6.0:test7:*:*:*:*:*:*
linux linux_kernel 2.6.0 cpe:2.3:o:linux:linux_kernel:2.6.0:test8:*:*:*:*:*:*
linux linux_kernel 2.6.0 cpe:2.3:o:linux:linux_kernel:2.6.0:test9:*:*:*:*:*:*
linux linux_kernel 2.6.1 cpe:2.3:o:linux:linux_kernel:2.6.1:*:*:*:*:*:*:*
linux linux_kernel 2.6.1 cpe:2.3:o:linux:linux_kernel:2.6.1:rc1:*:*:*:*:*:*
linux linux_kernel 2.6.1 cpe:2.3:o:linux:linux_kernel:2.6.1:rc2:*:*:*:*:*:*
linux linux_kernel 2.6.1 cpe:2.3:o:linux:linux_kernel:2.6.1:rc3:*:*:*:*:*:*
linux linux_kernel 2.6.2 cpe:2.3:o:linux:linux_kernel:2.6.2:*:*:*:*:*:*:*
linux linux_kernel 2.6.2 cpe:2.3:o:linux:linux_kernel:2.6.2:rc1:*:*:*:*:*:*
linux linux_kernel 2.6.2 cpe:2.3:o:linux:linux_kernel:2.6.2:rc2:*:*:*:*:*:*
linux linux_kernel 2.6.2 cpe:2.3:o:linux:linux_kernel:2.6.2:rc3:*:*:*:*:*:*
linux linux_kernel 2.6.3 cpe:2.3:o:linux:linux_kernel:2.6.3:*:*:*:*:*:*:*
linux linux_kernel 2.6.3 cpe:2.3:o:linux:linux_kernel:2.6.3:rc1:*:*:*:*:*:*
linux linux_kernel 2.6.3 cpe:2.3:o:linux:linux_kernel:2.6.3:rc2:*:*:*:*:*:*
linux linux_kernel 2.6.3 cpe:2.3:o:linux:linux_kernel:2.6.3:rc3:*:*:*:*:*:*
linux linux_kernel 2.6.3 cpe:2.3:o:linux:linux_kernel:2.6.3:rc4:*:*:*:*:*:*
linux linux_kernel 2.6.4 cpe:2.3:o:linux:linux_kernel:2.6.4:*:*:*:*:*:*:*
linux linux_kernel 2.6.4 cpe:2.3:o:linux:linux_kernel:2.6.4:rc1:*:*:*:*:*:*
linux linux_kernel 2.6.4 cpe:2.3:o:linux:linux_kernel:2.6.4:rc2:*:*:*:*:*:*
linux linux_kernel 2.6.4 cpe:2.3:o:linux:linux_kernel:2.6.4:rc3:*:*:*:*:*:*
linux linux_kernel 2.6.5 cpe:2.3:o:linux:linux_kernel:2.6.5:*:*:*:*:*:*:*
linux linux_kernel 2.6.5 cpe:2.3:o:linux:linux_kernel:2.6.5:rc1:*:*:*:*:*:*
linux linux_kernel 2.6.5 cpe:2.3:o:linux:linux_kernel:2.6.5:rc2:*:*:*:*:*:*
linux linux_kernel 2.6.5 cpe:2.3:o:linux:linux_kernel:2.6.5:rc3:*:*:*:*:*:*
linux linux_kernel 2.6.6 cpe:2.3:o:linux:linux_kernel:2.6.6:*:*:*:*:*:*:*
linux linux_kernel 2.6.6 cpe:2.3:o:linux:linux_kernel:2.6.6:rc1:*:*:*:*:*:*
linux linux_kernel 2.6.6 cpe:2.3:o:linux:linux_kernel:2.6.6:rc2:*:*:*:*:*:*
linux linux_kernel 2.6.6 cpe:2.3:o:linux:linux_kernel:2.6.6:rc3:*:*:*:*:*:*
linux linux_kernel 2.6.7 cpe:2.3:o:linux:linux_kernel:2.6.7:*:*:*:*:*:*:*
linux linux_kernel 2.6.7 cpe:2.3:o:linux:linux_kernel:2.6.7:rc1:*:*:*:*:*:*
linux linux_kernel 2.6.7 cpe:2.3:o:linux:linux_kernel:2.6.7:rc2:*:*:*:*:*:*
linux linux_kernel 2.6.7 cpe:2.3:o:linux:linux_kernel:2.6.7:rc3:*:*:*:*:*:*
linux linux_kernel 2.6.8 cpe:2.3:o:linux:linux_kernel:2.6.8:*:*:*:*:*:*:*
linux linux_kernel 2.6.8 cpe:2.3:o:linux:linux_kernel:2.6.8:rc1:*:*:*:*:*:*
linux linux_kernel 2.6.8 cpe:2.3:o:linux:linux_kernel:2.6.8:rc2:*:*:*:*:*:*
linux linux_kernel 2.6.8 cpe:2.3:o:linux:linux_kernel:2.6.8:rc3:*:*:*:*:*:*
linux linux_kernel 2.6.8 cpe:2.3:o:linux:linux_kernel:2.6.8:rc4:*:*:*:*:*:*
linux linux_kernel 2.6.8.1 cpe:2.3:o:linux:linux_kernel:2.6.8.1:*:*:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:*:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:386:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:686:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:686_smp:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:amd64:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:amd64_k8:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:amd64_k8_smp:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:amd64_xeon:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:k7:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:k7_smp:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:power3:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:power3_smp:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:power4:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:power4_smp:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:powerpc:*:*:*:*:*
linux linux_kernel 2.6.8.1.5 cpe:2.3:o:linux:linux_kernel:2.6.8.1.5:*:powerpc_smp:*:*:*:*:*
linux linux_kernel 2.6.9 cpe:2.3:o:linux:linux_kernel:2.6.9:*:*:*:*:*:*:*
linux linux_kernel 2.6.9 cpe:2.3:o:linux:linux_kernel:2.6.9:2.6.20:*:*:*:*:*:*
linux linux_kernel 2.6.9 cpe:2.3:o:linux:linux_kernel:2.6.9:rc1:*:*:*:*:*:*
linux linux_kernel 2.6.9 cpe:2.3:o:linux:linux_kernel:2.6.9:rc2:*:*:*:*:*:*
linux linux_kernel 2.6.9 cpe:2.3:o:linux:linux_kernel:2.6.9:rc3:*:*:*:*:*:*
linux linux_kernel 2.6.9 cpe:2.3:o:linux:linux_kernel:2.6.9:rc4:*:*:*:*:*:*
linux linux_kernel 2.6.10 cpe:2.3:o:linux:linux_kernel:2.6.10:*:*:*:*:*:*:*
linux linux_kernel 2.6.10 cpe:2.3:o:linux:linux_kernel:2.6.10:rc1:*:*:*:*:*:*
linux linux_kernel 2.6.10 cpe:2.3:o:linux:linux_kernel:2.6.10:rc2:*:*:*:*:*:*
linux linux_kernel 2.6.10 cpe:2.3:o:linux:linux_kernel:2.6.10:rc3:*:*:*:*:*:*
linux linux_kernel 2.6.11 cpe:2.3:o:linux:linux_kernel:2.6.11:*:*:*:*:*:*:*
linux linux_kernel 2.6.11 cpe:2.3:o:linux:linux_kernel:2.6.11:*:x86_64:*:*:*:*:*
linux linux_kernel 2.6.11 cpe:2.3:o:linux:linux_kernel:2.6.11:rc1:*:*:*:*:*:*
linux linux_kernel 2.6.11 cpe:2.3:o:linux:linux_kernel:2.6.11:rc2:*:*:*:*:*:*
linux linux_kernel 2.6.11 cpe:2.3:o:linux:linux_kernel:2.6.11:rc3:*:*:*:*:*:*

CVE-2006-2444 の参考情報

URL タグ
http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.18 Patch
http://secunia.com/advisories/20182
http://secunia.com/advisories/20225 Patch Vendor Advisory
http://secunia.com/advisories/20716
http://secunia.com/advisories/21035
http://secunia.com/advisories/21136
http://secunia.com/advisories/21179
http://secunia.com/advisories/21498
http://secunia.com/advisories/21605
http://secunia.com/advisories/21983
http://secunia.com/advisories/22082
http://secunia.com/advisories/22093
http://secunia.com/advisories/22174
http://secunia.com/advisories/22822
http://securitytracker.com/id?1016153
http://support.avaya.com/elmodocs2/security/ASA-2006-180.htm
http://support.avaya.com/elmodocs2/security/ASA-2006-203.htm
http://www.debian.org/security/2006/dsa-1183
http://www.debian.org/security/2006/dsa-1184
http://www.kb.cert.org/vuls/id/681569 US Government Resource
http://www.kernel.org/git/?p=linux/kernel/git/stable/linux-2.6.16.y.git%3Ba=commit%3Bh=1db6b5a66e93ff125ab871d6b3f7363412cc87e8
http://www.mandriva.com/security/advisories?name=MDKSA-2006:087
http://www.novell.com/linux/security/advisories/2006_42_kernel.html
http://www.novell.com/linux/security/advisories/2006_47_kernel.html
http://www.novell.com/linux/security/advisories/2006_64_kernel.html
http://www.osvdb.org/25750
http://www.redhat.com/support/errata/RHSA-2006-0437.html
http://www.redhat.com/support/errata/RHSA-2006-0580.html
http://www.redhat.com/support/errata/RHSA-2006-0617.html
http://www.securityfocus.com/bid/18081
http://www.ubuntu.com/usn/usn-302-1
http://www.vupen.com/english/advisories/2006/1916
https://exchange.xforce.ibmcloud.com/vulnerabilities/26594
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A11318
cvelogic Threat Intelligence