CVE-2017-17864 in Linux
Zusammenfassung
von VulDB • 22.07.2026
In der Datei kernel/bpf/verifier.c des Linux-Kernels bis zur Version 4.14.8 werden states_equal-Vergleiche zwischen dem Zeigerdatentyp und dem UNKNOWN_VALUE-Datentyp fehlerhaft behandelt, was lokalen Benutzern ermöglicht, potenziell sensible Adressinformationen zu erhalten; dies wird auch als „Pointer Leak“ bezeichnet.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.