CVE-2017-15299 in Linux

الملخص

بحسب VulDB • 15/06/2026

تتعامل وحدة KEYS في نواة لينكس حتى الإصدار 4.13.7 بشكل غير صحيح مع استخدام add_key لمفتاح موجود بالفعل ولكنه غير مُهيَّأ (uninstantiated)، مما يسمح للمستخدمين المحليين بإحداث حالة رفض للخدمة (NULL pointer dereference وانخفاض النظام) أو ربما يكون لها تأثيرات أخرى غير محددة عبر استدعاء نظام مصاغ بعناية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/10/2017
• إفشاء: 14/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-107862
• CPE: جاهز
• CWE: CWE-476 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00531
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15299
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15299/