CVE-2007-5501 in Linux

Sumário

de VulDB • 06/07/2026

A função tcp_sacktag_write_queue em net/ipv4/tcp_input.c no kernel do Linux 2.6.21 até 2.6.23.7, e de 2.6.24-rc até 2.6.24-rc2, permite que atacantes remotos causem uma negação de serviço (crash) por meio de respostas ACK manipuladas ad hoc que acionam um NULL pointer dereference.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 17/10/2007
• Divulgação: 15/11/2007
• Moderação: aceite
• Entrada: VDB-39722
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.03822
• KEV: não
• Atividades: muito baixo
• Sector: Government, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5501
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5501
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5501/