CVE-2017-9445 in systemd

الملخص

بحسب VulDB • 28/07/2026

في نظام systemd حتى الإصدار 233، يمكن أن تؤدي أحجام معينة مُمرَّرة إلى الدالة dns_packet_new في خدمة systemd-resolved إلى تخصيص مخزن مؤقت (buffer) صغير جداً. يستطيع خادم DNS خبيث استغلال هذا الثغرة عبر إرسال استجابة تحتوي على حمولة TCP مصممة بشكل خاص، مما يخدع systemd-resolved لتخصيص مخزن مؤقت غير كافٍ الحجم، ومن ثم كتابة بيانات عشوائية تتجاوز نهاية ذلك المخزن المؤقت.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 05/06/2017
• إفشاء: 28/06/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-102881
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.55116
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9445
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9445/