The TCP implementation in (1) Linux, (2) platforms based on BSD Unix, (3) Microsoft Windows, (4) Cisco products, and probably other operating systems allows remote attackers to cause a denial of service (connection queue exhaustion) via multiple vectors that manipulate information in the TCP state table, as demonstrated by sockstress.
総合評価: CVE-2008-4609 は中リスク（58/100）。CVSS 深刻度は高。悪用される可能性が高い（EPSS 1.98%、84 パーセンタイル） 推奨対応: 影響資産を整理し、修補計画に組み込んでください。
リスクは変動します。再評価に基づき、本ページの表示内容を更新しています。
EPSS は日次で悪用されやすさの相対度合いを推定します。パーセンタイルは採点済み CVE の中での相対位置（高いほど相対的に深刻）を示します。
| # | 日付 | 旧 EPSS スコア | 新 EPSS スコア | Δ（新 − 旧） |
|---|---|---|---|---|
| 1 | 2026-05-29 | 1.71% | 1.98% | +0.28% |
| 2 | 2026-05-18 | 1.88% | 1.71% | -0.17% |
| 3 | 2026-02-24 | — | 1.88% | — |
EPSS の全履歴 （全 32 件）
この CVE の CVSS 指標。
| ベーススコア | バージョン | 深刻度 | ベクトル | 悪用しやすさ | 影響 | スコアの出典 |
|---|---|---|---|---|---|---|
| 7.1 | 2.0 | HIGH |
|
8.6 | 6.9 | [email protected] |
| vendor | priority | summary | link |
|---|---|---|---|
debian
|
unimportant | CVE-2008-4609 unimportant priority: Debian including 1 source packages (linux), 5 status rows across 5 suites (bookworm, bullseye, forky, sid, trixie): open 5. | https://security-tracker.debian.org/tracker/CVE-2008-4609 |
redhat
|
medium | — | https://access.redhat.com/security/cve/CVE-2008-4609 |
ubuntu
|
negligible | CVE-2008-4609 negligible priority: Ubuntu including 3 source packages (linux, linux-source-2.6.15, linux-source-2.6.22), 15 status rows across 5 suites (dapper, gutsy, hardy, intrepid, upstream): DNE 8, ignored 4, needs-triage 2, needed 1. | https://ubuntu.com/security/CVE-2008-4609 |
: The impact of this vulnerability has yet to be determined. The full list of affected platforms is subject to change. The NVD will continue to monitor this vulnerability and adjust the configurations as needed.
: Please see also: http://blog.robertlee.name/2008/10/more-detailed-response-to-gordons-post.html and http://www.curbrisk.com/security-blog/robert-e-lee-discusses-tcp-denial-service-vulnerability-sc-magazine.html
The attacks reported by Outpost24 AB target the design limitations of the TCP protocol. Due to upstreams decision not to release updates, Red Hat do not plan to release updates to resolve these issues however, the effects of these attacks can be reduced via the mitigation methods as written in http://kbase.redhat.com/faq/docs/DOC-18730.
| ベンダー | 製品 | バージョン | 生の CPE |
|---|---|---|---|
| bsd | bsd | — | cpe:2.3:o:bsd:bsd:-:*:*:*:*:*:*:* |
| bsd | bsd | 4.1 | cpe:2.3:o:bsd:bsd:4.1:*:*:*:*:*:*:* |
| bsd | bsd | 4.2 | cpe:2.3:o:bsd:bsd:4.2:*:*:*:*:*:*:* |
| bsd | bsd | 4.3 | cpe:2.3:o:bsd:bsd:4.3:*:*:*:*:*:*:* |
| bsd | bsd | 4.4 | cpe:2.3:o:bsd:bsd:4.4:*:*:*:*:*:*:* |
| bsdi | bsd_os | — | cpe:2.3:o:bsdi:bsd_os:-:*:*:*:*:*:*:* |
| bsdi | bsd_os | 1.1 | cpe:2.3:o:bsdi:bsd_os:1.1:*:*:*:*:*:*:* |
| bsdi | bsd_os | 2.0 | cpe:2.3:o:bsdi:bsd_os:2.0:*:*:*:*:*:*:* |
| bsdi | bsd_os | 2.0.1 | cpe:2.3:o:bsdi:bsd_os:2.0.1:*:*:*:*:*:*:* |
| bsdi | bsd_os | 2.1 | cpe:2.3:o:bsdi:bsd_os:2.1:*:*:*:*:*:*:* |
| bsdi | bsd_os | 3.0 | cpe:2.3:o:bsdi:bsd_os:3.0:*:*:*:*:*:*:* |
| bsdi | bsd_os | 3.1 | cpe:2.3:o:bsdi:bsd_os:3.1:*:*:*:*:*:*:* |
| bsdi | bsd_os | 3.2 | cpe:2.3:o:bsdi:bsd_os:3.2:*:*:*:*:*:*:* |
| bsdi | bsd_os | 4.0 | cpe:2.3:o:bsdi:bsd_os:4.0:*:*:*:*:*:*:* |
| bsdi | bsd_os | 4.0.1 | cpe:2.3:o:bsdi:bsd_os:4.0.1:*:*:*:*:*:*:* |
| bsdi | bsd_os | 4.1 | cpe:2.3:o:bsdi:bsd_os:4.1:*:*:*:*:*:*:* |
| bsdi | bsd_os | 4.2 | cpe:2.3:o:bsdi:bsd_os:4.2:*:*:*:*:*:*:* |
| cisco | ios | — | cpe:2.3:o:cisco:ios:-:*:*:*:*:*:*:* |
| cisco | ios | 4.1 | cpe:2.3:o:cisco:ios:4.1:*:*:*:*:*:*:* |
| cisco | ios | 4.1.1 | cpe:2.3:o:cisco:ios:4.1.1:*:*:*:*:*:*:* |
| cisco | ios | 4.1.2 | cpe:2.3:o:cisco:ios:4.1.2:*:*:*:*:*:*:* |
| cisco | ios | 8.2 | cpe:2.3:o:cisco:ios:8.2:*:*:*:*:*:*:* |
| cisco | ios | 8.3 | cpe:2.3:o:cisco:ios:8.3:*:*:*:*:*:*:* |
| cisco | ios | 9.0 | cpe:2.3:o:cisco:ios:9.0:*:*:*:*:*:*:* |
| cisco | ios | 9.1 | cpe:2.3:o:cisco:ios:9.1:*:*:*:*:*:*:* |
| cisco | ios | 9.14 | cpe:2.3:o:cisco:ios:9.14:*:*:*:*:*:*:* |
| cisco | ios | 10.0 | cpe:2.3:o:cisco:ios:10.0:*:*:*:*:*:*:* |
| cisco | ios | 10.3 | cpe:2.3:o:cisco:ios:10.3:*:*:*:*:*:*:* |
| cisco | ios | 10.3\(3.3\) | cpe:2.3:o:cisco:ios:10.3\(3.3\):*:*:*:*:*:*:* |
| cisco | ios | 10.3\(3.4\) | cpe:2.3:o:cisco:ios:10.3\(3.4\):*:*:*:*:*:*:* |
| cisco | ios | 10.3\(4.2\) | cpe:2.3:o:cisco:ios:10.3\(4.2\):*:*:*:*:*:*:* |
| cisco | ios | 10.3\(4.3\) | cpe:2.3:o:cisco:ios:10.3\(4.3\):*:*:*:*:*:*:* |
| cisco | ios | 10.3\(16\) | cpe:2.3:o:cisco:ios:10.3\(16\):*:*:*:*:*:*:* |
| cisco | ios | 10.3\(19a\) | cpe:2.3:o:cisco:ios:10.3\(19a\):*:*:*:*:*:*:* |
| cisco | ios | 11 | cpe:2.3:o:cisco:ios:11:*:*:*:*:*:*:* |
| cisco | ios | 11.0 | cpe:2.3:o:cisco:ios:11.0:*:*:*:*:*:*:* |
| cisco | ios | 11.0\(12\) | cpe:2.3:o:cisco:ios:11.0\(12\):*:*:*:*:*:*:* |
| cisco | ios | 11.0\(17\) | cpe:2.3:o:cisco:ios:11.0\(17\):*:*:*:*:*:*:* |
| cisco | ios | 11.0\(17\)bt | cpe:2.3:o:cisco:ios:11.0\(17\)bt:*:*:*:*:*:*:* |
| cisco | ios | 11.0\(18\) | cpe:2.3:o:cisco:ios:11.0\(18\):*:*:*:*:*:*:* |
| cisco | ios | 11.0\(20.3\) | cpe:2.3:o:cisco:ios:11.0\(20.3\):*:*:*:*:*:*:* |
| cisco | ios | 11.0\(22a\) | cpe:2.3:o:cisco:ios:11.0\(22a\):*:*:*:*:*:*:* |
| cisco | ios | 11.0\(22b\) | cpe:2.3:o:cisco:ios:11.0\(22b\):*:*:*:*:*:*:* |
| cisco | ios | 11.0\(x\) | cpe:2.3:o:cisco:ios:11.0\(x\):*:*:*:*:*:*:* |
| cisco | ios | 11.0.12\(a\)bt | cpe:2.3:o:cisco:ios:11.0.12\(a\)bt:*:*:*:*:*:*:* |
| cisco | ios | 11.1 | cpe:2.3:o:cisco:ios:11.1:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(5\) | cpe:2.3:o:cisco:ios:11.1\(5\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(7\) | cpe:2.3:o:cisco:ios:11.1\(7\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(7\)aa | cpe:2.3:o:cisco:ios:11.1\(7\)aa:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(7\)ca | cpe:2.3:o:cisco:ios:11.1\(7\)ca:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(9\)ia | cpe:2.3:o:cisco:ios:11.1\(9\)ia:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(11\) | cpe:2.3:o:cisco:ios:11.1\(11\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(12\) | cpe:2.3:o:cisco:ios:11.1\(12\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(13\) | cpe:2.3:o:cisco:ios:11.1\(13\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(13\)aa | cpe:2.3:o:cisco:ios:11.1\(13\)aa:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(13\)ca | cpe:2.3:o:cisco:ios:11.1\(13\)ca:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(13\)ia | cpe:2.3:o:cisco:ios:11.1\(13\)ia:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(14\) | cpe:2.3:o:cisco:ios:11.1\(14\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(15\) | cpe:2.3:o:cisco:ios:11.1\(15\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(15\)aa | cpe:2.3:o:cisco:ios:11.1\(15\)aa:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(15\)ca | cpe:2.3:o:cisco:ios:11.1\(15\)ca:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(15\)ia | cpe:2.3:o:cisco:ios:11.1\(15\)ia:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(16\) | cpe:2.3:o:cisco:ios:11.1\(16\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(16\)aa | cpe:2.3:o:cisco:ios:11.1\(16\)aa:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(16\)ia | cpe:2.3:o:cisco:ios:11.1\(16\)ia:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(17\) | cpe:2.3:o:cisco:ios:11.1\(17\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(17\)cc | cpe:2.3:o:cisco:ios:11.1\(17\)cc:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(17\)ct | cpe:2.3:o:cisco:ios:11.1\(17\)ct:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(18\) | cpe:2.3:o:cisco:ios:11.1\(18\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(20\)aa4 | cpe:2.3:o:cisco:ios:11.1\(20\)aa4:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(22\) | cpe:2.3:o:cisco:ios:11.1\(22\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(24\) | cpe:2.3:o:cisco:ios:11.1\(24\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(24a\) | cpe:2.3:o:cisco:ios:11.1\(24a\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(24b\) | cpe:2.3:o:cisco:ios:11.1\(24b\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(24c\) | cpe:2.3:o:cisco:ios:11.1\(24c\):*:*:*:*:*:*:* |
| cisco | ios | 11.1\(28a\)ct | cpe:2.3:o:cisco:ios:11.1\(28a\)ct:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(28a\)ia | cpe:2.3:o:cisco:ios:11.1\(28a\)ia:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(36\)ca2 | cpe:2.3:o:cisco:ios:11.1\(36\)ca2:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(36\)ca4 | cpe:2.3:o:cisco:ios:11.1\(36\)ca4:*:*:*:*:*:*:* |
| cisco | ios | 11.1\(36\)cc2 | cpe:2.3:o:cisco:ios:11.1\(36\)cc2:*:*:*:*:*:*:* |