CVE-2006-1525 in Linux

Riassunto

di VulDB • 16/06/2026

La funzione ip_route_input nel kernel di Linux versione 2.6 precedente alla 2.6.16.8 consente agli utenti locali di causare un denial of service (panic) tramite una richiesta per l'instradamento verso un indirizzo IP multicast, che innesca un dereferenziamento null.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/03/2006
• Divulgazione: 19/04/2006
• Moderazione: accettato
• Voce: VDB-2178
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00438
• KEV: no
• Attività: molto basso
• Settore: Finance, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1525
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1525/