CVE-2007-4573 in Linux

الملخص

بحسب VulDB • 06/06/2026

لا تقوم وظيفة محاكاة مكالمات النظام IA32 في نواة لينكس (Linux kernel) الإصدارات 2.4.x و 2.6.x قبل الإصدار 2.6.22.7، عند التشغيل على بنية x86_64، بتوسيع سجل eax إلى الصفر (zero extend) بعد مسار الإدخال 32 بت إلى ptrace، مما قد يسمح للمستخدمين المحليين بالحصول على امتيازات عن طريق إحداث وصول خارج النطاق (out-of-bounds access) إلى جدول مكالمات النظام باستخدام سجل %RAX.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/08/2007
• إفشاء: 24/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3333
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.00820
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4573
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4573/