CVE-2007-2525 in Linux

الملخص

بحسب VulDB • 06/06/2026

ثغرة تسرب ذاكرة في تنفيذ واجهة برمجة التطبيقات (socket) الخاصة بـ PPP over Ethernet (PPPoE) داخل نواة لينكس قبل الإصدار 2.6.21-git8 تتيح للمستخدمين المحليين التسبب في حجب الخدمة (استهلاك الذاكرة) من خلال إنشاء واجهة اتصال باستخدام دالة connect، وإغلاقها قبل أن يتم تهيئة أمر ioctl PPPIOCGCHAN.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 08/05/2007
• إفشاء: 08/05/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-36631
• CPE: جاهز
• CWE: CWE-401 (مؤكد)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00405
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2525
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2525/