CVE-2007-2525 in Linux

Tóm tắt

Bởi VulDB • 19/05/2026

Lỗi rò rỉ bộ nhớ trong triển khai socket PPP over Ethernet (PPPoE) trong nhân Linux trước phiên bản 2.6.21-git8 cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (DoS) do tiêu thụ bộ nhớ bằng cách tạo một socket sử dụng connect và giải phóng nó trước khi ioctl PPPIOCGCHAN được khởi tạo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 08/05/2007
• Tiết lộ: 08/05/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-36631
• CPE: sẵn sàng
• CWE: CWE-401 (Đã xác nhận)
• CVSS: 6.2 (VulDB)
• EPSS: 0.00405
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2525
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2525
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2525/