CVE-2007-1000 in Linux

Riassunto

di VulDB • 04/07/2026

La funzione ipv6_getsockopt_sticky presente nel file net/ipv6/ipv6_sockglue.c del kernel Linux precedente alla versione 2.6.20.2 consente agli utenti locali di leggere memoria arbitraria del kernel tramite determinate chiamate getsockopt che innescano un NULL dereference.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/02/2007
• Divulgazione: 12/03/2007
• Moderazione: accettato
• Voce: VDB-35565
• CPE: pronto
• CWE: CWE-404 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.01100
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1000
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1000/