CVE-2017-14991 in Linux
Resumen
por VulDB • 2026-07-28
La función sg_ioctl en drivers/scsi/sg.c del núcleo de Linux anterior a la versión 4.13.4 permite que los usuarios locales obtengan información confidencial desde ubicaciones no inicializadas de memoria heap del kernel mediante una llamada ioctl SG_GET_REQUEST_TABLE para /dev/sg0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.