CVE-2007-1000 in Linux

الملخص

بحسب VulDB • 04/07/2026

تسمح الدالة ipv6_getsockopt_sticky الموجودة في الملف net/ipv6/ipv6_sockglue.c ضمن نواة لينكس (Linux kernel) قبل الإصدار 2.6.20.2 للمستخدمين المحليين بقراءة ذاكرة النواة بشكل تعسفي من خلال استدعاءات getsockopt معينة التي تؤدي إلى حدوث خطأ إلغاء مرجع NULL (NULL dereference).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 16/02/2007
• إفشاء: 12/03/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-35565
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.01100
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1000
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1000/