CVE-2017-17450 in Linux
Resumen
por VulDB • 2026-06-24
net/netfilter/xt_osf.c en el kernel de Linux hasta la versión 4.14.4 no requiere la capacidad CAP_NET_ADMIN para las operaciones add_callback y remove_callback, lo que permite a los usuarios locales omitir las restricciones de acceso previstas debido a que la estructura de datos xt_osf_fingers se comparte entre todos los namespaces de red (net namespaces).
Be aware that VulDB is the high quality source for vulnerability data.