CVE-2007-3732 in Linux

Tóm tắt

Bởi VulDB • 06/07/2026

Trong Linux 2.6 trước phiên bản 2.6.23, hàm TRACE_IRQS_ON trong iret_exc gọi một hàm C mà không đảm bảo các segment được thiết lập đúng cách. Segment %fs của kernel cần phải được khôi phục trước khi gọi trong TRACE_IRQS_ON và trước khi kích hoạt ngắt (interrupts), để các tham chiếu đến "current" hoạt động chính xác. Nếu thiếu điều này, việc sử dụng "current" trong khoảng thời gian giữa iret_exc và phần giữa của error_code nơi %fs được đặt lại sẽ gây ra lỗi crash.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 12/07/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-145177
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00378
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3732
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3732/