« Volver al listado

CVE-2007-1865

Estado: ModificadaBaja (1.9)—

** IMPUGNADA ** La función ipv6_getsockopt_sticky en el núcleo de REd Hat Enterprise Linux (RHEL) bETA 5.1.0 permite a usuarios locales obtener información sensible (contenido de la memoria del núcleo) mediante un valor negativo del parámetro len. NOTA: este problema ha sido impugnado en un comentario del error, afirmando que "len se ignora cuando se copia la información de cabecera al búfer del usuario".

CVSS

Probabilidad de explotación (EPSS)

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Tecnologías afectadas (1)

Redhat — Enterprise Linux

CWE

Referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2007-1865",
  "cveTags": [
    {
      "tags": [
        "disputed"
      ],
      "sourceIdentifier": "secalert@redhat.com"
    }
  ],
  "metrics": {
    "cvssMetricV2": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "version": "2.0",
          "baseScore": 1.9,
          "accessVector": "LOCAL",
          "vectorString": "AV:L/AC:M/Au:N/C:P/I:N/A:N",
          "authentication": "NONE",
          "integrityImpact": "NONE",
          "accessComplexity": "MEDIUM",
          "availabilityImpact": "NONE",
          "confidentialityImpact": "PARTIAL"
        },
        "acInsufInfo": false,
        "impactScore": 2.9,
        "baseSeverity": "LOW",
        "obtainAllPrivilege": false,
        "exploitabilityScore": 3.4,
        "obtainUserPrivilege": false,
        "obtainOtherPrivilege": false,
        "userInteractionRequired": false
      }
    ]
  },
  "affected": [
    {
      "source": "secalert@redhat.com",
      "affectedData": [
        {
          "vendor": "n/a",
          "product": "n/a",
          "versions": [
            {
              "status": "affected",
              "version": "n/a"
            }
          ]
        }
      ]
    }
  ],
  "published": "2007-09-18T19:17:00.000",
  "references": [
    {
      "url": "http://osvdb.org/45909",
      "source": "secalert@redhat.com"
    },
    {
      "url": "https://bugzilla.redhat.com/show_bug.cgi?id=232045",
      "source": "secalert@redhat.com"
    },
    {
      "url": "http://osvdb.org/45909",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "https://bugzilla.redhat.com/show_bug.cgi?id=232045",
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "CWE-189"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "The ipv6_getsockopt_sticky function in the kernel in Red Hat Enterprise Linux (RHEL) Beta 5.1.0 allows local users to obtain sensitive information (kernel memory contents) via a negative value of the len parameter.  NOTE: this issue has been disputed in a bug comment, stating that \"len is ignored when copying header info to the user's buffer."
    },
    {
      "lang": "es",
      "value": "** IMPUGNADA ** La función ipv6_getsockopt_sticky en el núcleo de REd Hat Enterprise Linux (RHEL) bETA 5.1.0 permite a usuarios locales obtener información sensible (contenido de la memoria del núcleo) mediante un valor negativo del parámetro len. NOTA: este problema ha sido impugnado en un comentario del error, afirmando que \"len se ignora cuando se copia la información de cabecera al búfer del usuario\"."
    }
  ],
  "lastModified": "2026-06-16T22:38:27.730",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:o:redhat:enterprise_linux:5.1.0:beta:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "3E58910C-EA94-4354-8DCC-0281479DB6A2"
            }
          ],
          "operator": "OR"
        }
      ]
    }
  ],
  "sourceIdentifier": "secalert@redhat.com"
}