CVE-2007-1592

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

4.9средний2.0
0246810

Оценка CVSS: 4.9/10

Все оценки CVSS

CVSS 2.0
4.9

Вектор: AV:L/AC:L/Au:N/C:N/I:N/A:C

Описание

net/ipv6/tcp_ipv6.c в ядре Linux 2.6.x до 2.6.21-rc3 непреднамеренно копирует ipv6_fl_socklist из прослушивающего TCP-сокета в дочерние сокеты, что позволяет локальным пользователям вызывать отказ в обслуживании (OOPS) или двойное освобождение, открыв прослушивающий сокет IPv6, прикрепив метку потока и подключившись к этому сокету.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvd

CWE

CWE-119

Рекомендации

Источник: nvd

Before applying this update, make sure that all previously releasederrata relevant to your system have been applied. Use Red HatNetwork to download and update your packages. To launch the Red HatUpdate Agent, use the following command:
up2date
For information on how to install packages manually, refer to thefollowing Web page for the System Administration or Customizationguide specific to your system:
http://www.redhat.com/docs/manuals/enterprise/

URL: http://rhn.redhat.com/errata/RHSA-2007-0436.html

Источник: nvd

Before applying this update, make sure that all previously-releasederrata relevant to your system have been applied. Use Red HatNetwork to download and update your packages. To launch the Red HatUpdate Agent, use the following command:
up2date
For information on how to install packages manually, refer to thefollowing Web page for the System Administration or Customizationguide specific to your system:
http://www.redhat.com/docs/manuals/enterprise/

URL: http://rhn.redhat.com/errata/RHBA-2007-0304.html

Уязвимое ПО (2)

Тип: Конфигурация

Продукт: linux-2.6

Операционная система: debian

Характеристика:
{  "fixed": "2.6.20-1"}

Источник: debian

Тип: Конфигурация

Поставщик: linux

Продукт: linux_kernel

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:2.6.0:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:linux:linux_kernel:2.6.1:*:*:*:*:*:*:*...

Источник: nvd