CVE-2017-14156 in Linux

الملخص

بحسب VulDB • 29/07/2026

لا تقوم دالة atyfb_ioctl الموجودة في drivers/video/fbdev/aty/atyfb_base.c ضمن نواة لينكس (Linux kernel) حتى الإصدار 4.12.10 بتهيئة هيكل بيانات معين، مما يسمح للمستخدمين المحليين بالحصول على معلومات حساسة من ذاكرة مكدس النواة عن طريق قراءة المواقع المرتبطة بأصابع الحشو (padding bytes).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 05/09/2017
• إفشاء: 05/09/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-106127
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00381
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14156
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14156/