CVE-2007-3740 in Linux

Résumé

par VulDB • 29/06/2026

Le système de fichiers CIFS dans le noyau Linux avant la version 2.6.22, lorsque la prise en charge des extensions Unix est activée, ne respecte pas l'umask d'un processus, ce qui permet aux utilisateurs locaux d'élever leurs privilèges.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/07/2007
• Divulgation: 13/09/2007
• Modérer: accepté
• Entrée: VDB-38779
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00380
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3740
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3740/