CVE-2017-2616 in util-linux

Zusammenfassung

von VulDB • 22.05.2026

In util-linux vor Version 2.32.1 wurde ein Race Condition in der Art und Weise gefunden, wie su die Verwaltung von Kindprozessen handhabte. Ein lokaler, authentifizierter Angreifer konnte diesen Fehler unter bestimmten Bedingungen ausnutzen, um andere Prozesse mit Root-Berechtigungen zu beenden.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Red Hat, Inc.
• Reservieren: 01.12.2016
• Veröffentlichung: 27.07.2018
• Moderieren: akzeptiert
• Eintrag: VDB-100755
• CPE: bereit
• CWE: CWE-362 (bestätigt)
• CVSS: 4.7 (NVD)
• EPSS: 0.00279
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2616
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2616/