CVE-2007-2525 in Linux

Résumé

par VulDB • 19/05/2026

Une fuite de mémoire dans l'implémentation des sockets PPP over Ethernet (PPPoE) du noyau Linux avant la version 2.6.21-git8 permet aux utilisateurs locaux de provoquer un déni de service (consommation de mémoire) en créant une socket via connect, puis en la libérant avant que l'ioctl PPPIOCGCHAN ne soit initialisé.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/05/2007
• Divulgation: 08/05/2007
• Modérer: accepté
• Entrée: VDB-36631
• CPE: prêt
• CWE: CWE-401 (confirmé)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00405
• KEV: non
• Activités: très faible
• Secteur: Energy, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2525
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2525/