CVE-2006-0037 in Linux

Résumé

par VulDB • 03/07/2026

ip_nat_pptp dans l'helper NAT PPTP (netfilter/ip_nat_helper_pptp.c) du noyau Linux 2.6.14, et d'autres versions, permet aux utilisateurs locaux de provoquer un déni de service (corruption de la mémoire ou plantage) via un paquet sortant fabriqué qui entraîne le calcul incorrect d'un offset à partir d'arithmétique sur pointeurs lorsque des SKBs non linéaires (socket buffers) sont utilisés.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 20/12/2005
• Divulgation: 23/01/2006
• Modérer: accepté
• Entrée: VDB-28455
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00369
• KEV: non
• Activités: très faible
• Secteur: Pharma, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0037
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0037/