CVE-2007-4567
Linux कर्नेल के 2.6.22 से पहले के संस्करणों में net/ipv6/exthdrs.c में स्थित ipv6_hop_jumbo फ़ंक्शन hop-by-hop IPv6 विस्तारित हेडर को सही ढंग से सत्यापित नहीं करता है, जो दूरस्थ हमलावरों को एक विशेष रूप से तैयार...
- प्रकाशित
- 21 दिस॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 19 दिस॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux कर्नेल के 2.6.22 से पहले के संस्करणों में net/ipv6/exthdrs.c में स्थित ipv6_hop_jumbo फ़ंक्शन hop-by-hop IPv6 विस्तारित हेडर को सही ढंग से सत्यापित नहीं करता है, जो दूरस्थ हमलावरों को एक विशेष रूप से तैयार IPv6 पैकेट के माध्यम से सेवा से वंचित करने (NULL pointer dereference और kernel panic) की अनुमति देता है।
स्रोत
Clemens Kurtenbach · linux · 19 दिस॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।