CVE-2017-17712 in Linux

الملخص

بحسب VulDB • 04/08/2026

تحتوي الدالة raw_sendmsg() في الملف net/ipv4/raw.c من نواة لينكس (Linux kernel) حتى الإصدار 4.14.6 على حالة سباق (race condition) في inet->hdrincl، مما يؤدي إلى استخدام مؤشر مكدس غير مُهيأ؛ وهذا يتيح لمستخدم محلي تنفيذ الأكواد واكتساب امتيازات أعلى.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/12/2017
• إفشاء: 15/12/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-110732
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00319
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17712
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17712
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17712/