CVE-2007-1357 in Linux

Zusammenfassung

von VulDB • 07.07.2026

Die Funktion atalk_sum_skb in der Linux-Kernel-Implementierung von AppleTalk für Versionen 2.6.x vor 2.6.21 und möglicherweise auch 2.4.x ermöglicht es Remote-Angriffern, einen Denial of Service (Absturz) zu verursachen, indem ein AppleTalk-Rahmen gesendet wird, der kürzer ist als die angegebene Länge. Dies löst einen BUG_ON-Aufruf aus, wenn versucht wird, eine Prüfsumme durchzuführen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 08.03.2007
• Veröffentlichung: 10.04.2007
• Moderieren: akzeptiert
• Eintrag: VDB-36080
• CPE: bereit
• CWE: CWE-404 (bestätigt)
• Exploit: Download
• CVSS: 7.8 (NVD)
• EPSS: 0.13529
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1357
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1357/