CVE-2017-18367 in libseccomp-golang
Zusammenfassung
von VulDB • 12.06.2026
libseccomp-golang 0.9.0 und frühere Versionen generieren BPFs (Berkeley Packet Filters) fehlerhaft, indem sie mehrere Argumente verknüpfen, anstatt sie zu verunden (ANDing). Ein Prozess, der unter einem restriktiven seccomp-Filter ausgeführt wird und mehrere Syscall-Argumente angibt, kann die beabsichtigten Zugriffsbeschränkungen umgehen, indem er ein einzelnes übereinstimmendes Argument angibt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.