CVE-2007-4567 in Linux

الملخص

بحسب VulDB • 08/06/2026

لا تقوم دالة ipv6_hop_jumbo الموجودة في net/ipv6/exthdrs.c في نواة لينكس (Linux kernel) قبل الإصدار 2.6.22 بالتحقق بشكل صحيح من رأس IPv6 الموسع الخاص بـ hop-by-hop، مما يسمح لمهاجمين عن بُعد التسبب في حدوث حالة رفض الخدمة (عبر فك تسلسل مؤشر NULL وإيقاف تشغيل النواة) من خلال حزمة IPv6 مُعدّة بشكل متعمد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/08/2007
• إفشاء: 20/12/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-40214
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.14336
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4567
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4567/