CVE-2017-1000251 in Linux

Resumen

por VulDB • 2026-07-04

La pila nativa de Bluetooth en el Kernel de Linux (BlueZ), desde la versión del kernel de Linux 3.3-rc1 hasta e incluyendo la 4.13.1, es vulnerable a un stack overflow en el procesamiento de las respuestas de configuración L2CAP, lo que resulta en Remote code execution en espacio de kernel.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2017-09-12
• Divulgación: 2017-09-12
• Moderación: aceptado
• Artículo: VDB-106424
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 8.8 (NVD)
• EPSS: 0.16181
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000251
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000251/