Double free vulnerability in squashfs module in the Linux kernel 2.6.x, as used in Fedora Core 5 and possibly other distributions, allows local users to cause a denial of service by mounting a crafted squashfs filesystem.
Conclusion & alert: CVE-2006-5701 is rated Exploit Available (54/100): CVSS Medium severity, with medium exploitation likelihood (EPSS 0.85%). Core evidence: 4 public exploit reference(s) are indexed (Exploit-DB). Mandatory action: Public exploits are available—assess exposure, apply mitigations, and prioritize patching.
Risk is dynamic; we continuously reassess and refresh what is shown on this page as upstream context changes.
| EDB-ID | Source | Kind | Published | Link |
|---|---|---|---|---|
| 28895 | exploit_db | edb | 2006-11-02 | Exploit-DB ↗ |
| — | nvd_ref | exploit_tag | Exploit-DB ↗ | |
| — | nvd_ref | exploit_tag | Exploit-DB ↗ | |
| — | nvd_ref | exploit_tag | Exploit-DB ↗ |
EPSS lead: Daily EPSS estimates relative likelihood of exploitation; percentile ranks this CVE among scored vulnerabilities (higher = more severe relative rank).
| # | Date | Old EPSS score | New EPSS score | Delta (New - Old) |
|---|---|---|---|---|
| 1 | 2026-06-15 | 0.15% | 0.85% | +0.70% |
| 2 | 2025-11-25 | 0.31% | 0.15% | -0.15% |
| 3 | 2025-06-23 | — | 0.31% | — |
Full EPSS history (6 records total)
CVSS metrics for this CVE.
| Base score | Version | Severity | Vector | Exploitability | Impact | Score source |
|---|---|---|---|---|---|---|
| 4.9 | 2.0 | MEDIUM |
|
3.9 | 6.9 | [email protected] |
| vendor | priority | summary | link |
|---|---|---|---|
alpine
|
— | CVE-2006-5701: no source package rows; 0 state rows across 0 repos (none); fixed 0, open 0. | https://security.alpinelinux.org/vuln/CVE-2006-5701 |
redhat
|
— | — | https://access.redhat.com/security/cve/CVE-2006-5701 |
ubuntu
|
medium | CVE-2006-5701 medium priority: Ubuntu including 3 source packages (linux-source-2.6.15, linux-source-2.6.17, squashfs), 12 status rows across 4 suites (dapper, edgy, feisty, upstream): DNE 4, ignored 3, needs-triage 3, released 2. | https://ubuntu.com/security/CVE-2006-5701 |
Not Vulnerable. The squashfs module is not distributed as part of Red Hat Enterprise Linux 2.1, 3, or 4. Red Hat Enterprise Linux 5 is not vulnerable to this issue as it contains a backported patch.
| Vendor | Product | Version | Raw CPE |
|---|---|---|---|
| linux | linux_kernel | 2.6.0 | cpe:2.3:o:linux:linux_kernel:2.6.0:test1:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.0 | cpe:2.3:o:linux:linux_kernel:2.6.0:test10:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.0 | cpe:2.3:o:linux:linux_kernel:2.6.0:test11:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.0 | cpe:2.3:o:linux:linux_kernel:2.6.0:test2:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.0 | cpe:2.3:o:linux:linux_kernel:2.6.0:test3:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.0 | cpe:2.3:o:linux:linux_kernel:2.6.0:test4:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.0 | cpe:2.3:o:linux:linux_kernel:2.6.0:test5:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.0 | cpe:2.3:o:linux:linux_kernel:2.6.0:test6:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.0 | cpe:2.3:o:linux:linux_kernel:2.6.0:test7:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.0 | cpe:2.3:o:linux:linux_kernel:2.6.0:test8:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.0 | cpe:2.3:o:linux:linux_kernel:2.6.0:test9:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.1 | cpe:2.3:o:linux:linux_kernel:2.6.1:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.1 | cpe:2.3:o:linux:linux_kernel:2.6.1:rc1:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.1 | cpe:2.3:o:linux:linux_kernel:2.6.1:rc2:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.2 | cpe:2.3:o:linux:linux_kernel:2.6.2:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.3 | cpe:2.3:o:linux:linux_kernel:2.6.3:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.4 | cpe:2.3:o:linux:linux_kernel:2.6.4:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.5 | cpe:2.3:o:linux:linux_kernel:2.6.5:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.6 | cpe:2.3:o:linux:linux_kernel:2.6.6:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.6 | cpe:2.3:o:linux:linux_kernel:2.6.6:rc1:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.7 | cpe:2.3:o:linux:linux_kernel:2.6.7:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.7 | cpe:2.3:o:linux:linux_kernel:2.6.7:rc1:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.8 | cpe:2.3:o:linux:linux_kernel:2.6.8:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.8 | cpe:2.3:o:linux:linux_kernel:2.6.8:rc1:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.8 | cpe:2.3:o:linux:linux_kernel:2.6.8:rc2:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.8 | cpe:2.3:o:linux:linux_kernel:2.6.8:rc3:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.9 | cpe:2.3:o:linux:linux_kernel:2.6.9:2.6.20:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.10 | cpe:2.3:o:linux:linux_kernel:2.6.10:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.10 | cpe:2.3:o:linux:linux_kernel:2.6.10:rc2:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.11 | cpe:2.3:o:linux:linux_kernel:2.6.11:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.11 | cpe:2.3:o:linux:linux_kernel:2.6.11:rc2:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.11 | cpe:2.3:o:linux:linux_kernel:2.6.11:rc3:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.11 | cpe:2.3:o:linux:linux_kernel:2.6.11:rc4:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.11.4 | cpe:2.3:o:linux:linux_kernel:2.6.11.4:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.11.5 | cpe:2.3:o:linux:linux_kernel:2.6.11.5:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.11.6 | cpe:2.3:o:linux:linux_kernel:2.6.11.6:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.11.7 | cpe:2.3:o:linux:linux_kernel:2.6.11.7:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.11.8 | cpe:2.3:o:linux:linux_kernel:2.6.11.8:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.11.11 | cpe:2.3:o:linux:linux_kernel:2.6.11.11:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.11.12 | cpe:2.3:o:linux:linux_kernel:2.6.11.12:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.12 | cpe:2.3:o:linux:linux_kernel:2.6.12:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.12 | cpe:2.3:o:linux:linux_kernel:2.6.12:rc1:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.12 | cpe:2.3:o:linux:linux_kernel:2.6.12:rc4:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.12 | cpe:2.3:o:linux:linux_kernel:2.6.12:rc5:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.12.1 | cpe:2.3:o:linux:linux_kernel:2.6.12.1:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.12.2 | cpe:2.3:o:linux:linux_kernel:2.6.12.2:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.12.3 | cpe:2.3:o:linux:linux_kernel:2.6.12.3:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.12.4 | cpe:2.3:o:linux:linux_kernel:2.6.12.4:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.12.5 | cpe:2.3:o:linux:linux_kernel:2.6.12.5:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.12.6 | cpe:2.3:o:linux:linux_kernel:2.6.12.6:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.13 | cpe:2.3:o:linux:linux_kernel:2.6.13:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.13 | cpe:2.3:o:linux:linux_kernel:2.6.13:rc1:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.13 | cpe:2.3:o:linux:linux_kernel:2.6.13:rc4:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.13 | cpe:2.3:o:linux:linux_kernel:2.6.13:rc6:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.13 | cpe:2.3:o:linux:linux_kernel:2.6.13:rc7:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.13.1 | cpe:2.3:o:linux:linux_kernel:2.6.13.1:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.13.2 | cpe:2.3:o:linux:linux_kernel:2.6.13.2:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.13.3 | cpe:2.3:o:linux:linux_kernel:2.6.13.3:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.13.4 | cpe:2.3:o:linux:linux_kernel:2.6.13.4:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.14 | cpe:2.3:o:linux:linux_kernel:2.6.14:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.14 | cpe:2.3:o:linux:linux_kernel:2.6.14:rc1:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.14 | cpe:2.3:o:linux:linux_kernel:2.6.14:rc2:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.14 | cpe:2.3:o:linux:linux_kernel:2.6.14:rc3:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.14 | cpe:2.3:o:linux:linux_kernel:2.6.14:rc4:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.14.1 | cpe:2.3:o:linux:linux_kernel:2.6.14.1:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.14.2 | cpe:2.3:o:linux:linux_kernel:2.6.14.2:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.14.3 | cpe:2.3:o:linux:linux_kernel:2.6.14.3:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.14.4 | cpe:2.3:o:linux:linux_kernel:2.6.14.4:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.14.5 | cpe:2.3:o:linux:linux_kernel:2.6.14.5:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.15 | cpe:2.3:o:linux:linux_kernel:2.6.15:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.15 | cpe:2.3:o:linux:linux_kernel:2.6.15:rc1:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.15 | cpe:2.3:o:linux:linux_kernel:2.6.15:rc2:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.15 | cpe:2.3:o:linux:linux_kernel:2.6.15:rc3:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.15.1 | cpe:2.3:o:linux:linux_kernel:2.6.15.1:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.15.2 | cpe:2.3:o:linux:linux_kernel:2.6.15.2:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.15.3 | cpe:2.3:o:linux:linux_kernel:2.6.15.3:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.15.4 | cpe:2.3:o:linux:linux_kernel:2.6.15.4:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.15.5 | cpe:2.3:o:linux:linux_kernel:2.6.15.5:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.16 | cpe:2.3:o:linux:linux_kernel:2.6.16:*:*:*:*:*:*:* |
| linux | linux_kernel | 2.6.16 | cpe:2.3:o:linux:linux_kernel:2.6.16:rc1:*:*:*:*:*:* |