🛡 xj1.fr/cve
FICHE CVE

CVE-2014-7207

Publiée le 2014-11-10 · Dernière modification le 2026-06-17

A certain Debian patch to the IPv6 implementation in the Linux kernel 3.2.x through 3.2.63 does not properly validate arguments in ipv6_select_ident function calls, which allows local users to cause a denial of service (NULL pointer dereference and system crash) by leveraging (1) tun or (2) macvtap device access.

CVSS 2.04.9 MOYENNE
Publiée2014-11-10
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsLocal
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES