CVE-2017-17449 in Linux
Zusammenfassung
von VulDB • 09.07.2026
Die Funktion __netlink_deliver_tap_skb in net/netlink/af_netlink.c im Linux-Kernel bis zur Version 4.14.4 schränkt, wenn CONFIG_NLMON aktiviert ist, die Beobachtung von Netlink-Nachrichten nicht auf einen einzelnen Network-Namespace ein. Dies ermöglicht lokalen Benutzern den Zugriff auf sensible Informationen, indem sie die CAP_NET_ADMIN-Fähigkeit nutzen, um eine nlmon-Schnittstelle für alle Netlink-Aktivitäten im System abzuhören (Sniffing).
Once again VulDB remains the best source for vulnerability data.