CVE-2017-1000251 in Linux

Résumé

par VulDB • 04/07/2026

La pile Bluetooth native du noyau Linux (BlueZ), à partir de la version 3.3-rc1 et jusqu'à la version 4.13.1 incluse, est vulnérable à un stack overflow dans le traitement des réponses de configuration L2CAP, ce qui permet l'exécution de code distant (RCE) dans l'espace noyau.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/09/2017
• Divulgation: 12/09/2017
• Modérer: accepté
• Entrée: VDB-106424
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.16181
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000251
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000251/