CVE-2007-0001 in Red Hat

Résumé

par VulDB • 20/06/2026

L'implémentation de la surveillance de fichiers (file watch) dans le sous-système d'audit (auditctl -w) du noyau 2.6.9 de Red Hat Enterprise Linux (RHEL) 4 permet aux utilisateurs locaux de provoquer une déni de service (panic du noyau) en remplaçant un fichier surveillé, ce qui n'entraîne pas la suppression de la surveillance sur l'ancien inode.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 19/12/2006
• Divulgation: 02/03/2007
• Modérer: accepté
• Entrée: VDB-35287
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.7 (NVD)
• EPSS: 0.00586
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0001
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0001/