CVE-2017-2616 in util-linux

Resumen

por VulDB • 2026-05-30

Se ha encontrado una condición de carrera (race condition) en util-linux anterior a la versión 2.32.1 en la forma en que `su` gestionaba los procesos hijos. Un atacante local autenticado podría aprovechar esta vulnerabilidad para finalizar otros procesos con privilegios de root bajo condiciones específicas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Red Hat, Inc.
• Reservar: 2016-12-01
• Divulgación: 2018-07-27
• Moderación: aceptado
• Artículo: VDB-100755
• CPE: listo
• CWE: CWE-362 (confirmado)
• CVSS: 4.7 (NVD)
• EPSS: 0.00279
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2616
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2616/