High severity7.5NVD Advisory· Published Jul 25, 2017· Updated May 13, 2026
CVE-2015-1417
CVE-2015-1417
Description
The inet module in FreeBSD 10.2x before 10.2-PRERELEASE, 10.2-BETA2-p2, 10.2-RC1-p1, 10.1x before 10.1-RELEASE-p16, 9.x before 9.3-STABLE, 9.3-RELEASE-p21, and 8.x before 8.4-STABLE, 8.4-RELEASE-p35 on systems with VNET enabled and at least 16 VNET instances allows remote attackers to cause a denial of service (mbuf consumption) via multiple concurrent TCP connections.
Affected products
56cpe:2.3:o:freebsd:freebsd:9.3:p6:*:*:*:*:*:*+ 55 more
- cpe:2.3:o:freebsd:freebsd:9.3:p6:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:9.3:p7:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:9.3:p8:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:9.3:p9:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.1:-:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.1:p1:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:-:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:beta1:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p11:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p12:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p13:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p14:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p15:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p16:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p17:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p19:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p2:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p20:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p21:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p22:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p23:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p24:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p26:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p27:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p3:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p30:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p33:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p34:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p4:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p7:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p8:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:8.4:p9:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:9.3:-:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:9.3:p1:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:9.3:p10:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:9.3:p12:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:9.3:p13:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:9.3:p16:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:9.3:p19:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:9.3:p2:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:9.3:p20:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:9.3:p3:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:9.3:p5:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.1:p10:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.1:p12:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.1:p15:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.1:p16:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.1:p2:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.1:p3:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.1:p4:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.1:p5:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.1:p6:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.1:p7:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.1:p8:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.1:p9:*:*:*:*:*:*
- cpe:2.3:o:freebsd:freebsd:10.2:-:*:*:*:*:*:*
Patches
0No patches discovered yet.
Vulnerability mechanics
AI mechanics synthesis has not run for this CVE yet.
References
3- www.securityfocus.com/bid/76112nvdThird Party AdvisoryVDB Entry
- www.securitytracker.com/id/1033111nvdThird Party AdvisoryVDB Entry
- www.freebsd.org/security/advisories/FreeBSD-SA-15:15.tcp.ascnvdVendor Advisory
News mentions
0No linked articles in our index yet.