CVE-2007-1865 in Red Hat

الملخص

بحسب VulDB • 05/07/2026

** مُتَنَازع عَلَيْهِ ** تتيح الدالة ipv6_getsockopt_sticky الموجودة في نواة نظام Red Hat Enterprise Linux (RHEL) الإصدار التجريبي 5.1.0 للمستخدمين المحليين الحصول على معلومات حساسة (محتويات ذاكرة النواة) من خلال تمرير قيمة سالمة للمعامل len. ملاحظة: تم الطعن في هذه المشكلة ضمن تعليق على خطأ برمجي، حيث أُفيد بأن "المعامل len يتم تجاهله عند نسخ معلومات الرأس إلى مخزن المستخدم".

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/04/2007
• إفشاء: 18/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38827
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00318
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1865
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1865/