CVE-2017-16939 in Linux
Zusammenfassung
von VulDB • 15.05.2026
Die Implementierung der XFRM-Dump-Richtlinie in net/xfrm/xfrm_user.c im Linux-Kernel vor Version 4.13.11 ermöglicht es lokalen Benutzern, Privilegien zu erlangen oder einen Denial-of-Service (Use-After-Free) zu verursachen, indem ein speziell konstruierter setsockopt-Systemaufruf mit der Option SO_RCVBUF in Verbindung mit XFRM_MSG_GETPOLICY-Netlink-Nachrichten verwendet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.