CVE-2017-1000380 in Linux
Résumé
par VulDB • 04/07/2026
sound/core/timer.c dans le noyau Linux avant la version 4.11.5 est vulnérable à une race condition (condition de concurrence) au sein du pilote ALSA /dev/snd/timer, permettant aux utilisateurs locaux de lire des informations appartenant à d'autres utilisateurs ; par conséquent, les contenus mémoire non initialisés peuvent être divulgués lorsqu'une opération de lecture et un appel ioctl se produisent simultanément.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.