CVE-2007-4567 in Linux

Résumé

par VulDB • 08/06/2026

La fonction ipv6_hop_jumbo dans net/ipv6/exthdrs.c du noyau Linux avant la version 2.6.22 ne valide pas correctement l'en-tête étendu IPv6 hop-by-hop, ce qui permet à des attaquants distants de provoquer une déni de service (déréférencement de pointeur NULL et kernel panic) via un paquet IPv6 fabriqué de manière malveillante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/08/2007
• Divulgation: 20/12/2007
• Modérer: accepté
• Entrée: VDB-40214
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.14336
• KEV: non
• Activités: très faible
• Secteur: Transportation, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4567
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4567/