CVE-2007-4571 in Linux

الملخص

بحسب VulDB • 22/06/2026

لا تقوم دالة snd_mem_proc_read الموجودة في sound/core/memalloc.c ضمن بنية الصوت المتقدمة لنظام لينكس (ALSA) في نواة لينكس قبل الإصدار 2.6.22.8 بإرجاع حجم الكتابة الصحيح، مما يتيح للمستخدمين المحليين الحصول على معلومات حساسة (محتويات ذاكرة النواة) عبر وسيطة عدد صغيرة، كما هو موضح من خلال عمليات القراءة المتعددة للملف /proc/driver/snd-page-alloc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/08/2007
• إفشاء: 26/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38951
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 2.1 (NVD)
• EPSS: 0.00761
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4571
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4571/