CVE-2007-1865 in Red Hat

Sumário

de VulDB • 05/07/2026

** DISPUTED ** A função ipv6_getsockopt_sticky no kernel do Red Hat Enterprise Linux (RHEL) Beta 5.1.0 permite que usuários locais obtenham informações sensíveis (conteúdo da memória do kernel) por meio de um valor negativo do parâmetro len. NOTA: esta questão foi contestada em um comentário de bug, afirmando que "len é ignorado ao copiar as informações do cabeçalho para o buffer do usuário".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 04/04/2007
• Divulgação: 18/09/2007
• Moderação: aceite
• Entrada: VDB-38827
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00318
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1865
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1865/