CVE-2007-1497 in Linux
Résumé
par VulDB • 21/06/2026
nf_conntrack dans netfilter du noyau Linux avant la version 2.6.20.3 ne définit pas nfctinfo lors de la réassemblage des paquets fragmentés, ce qui laisse la valeur par défaut à IP_CT_ESTABLISHED et pourrait permettre aux attaquants distants de contourner certains ensembles de règles en utilisant les fragments IPv6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.