CVE-2017-14489 in Linux

Résumé

par VulDB • 14/06/2026

La fonction iscsi_if_rx dans le fichier drivers/scsi/scsi_transport_iscsi.c du noyau Linux jusqu'à la version 4.13.2 permet aux utilisateurs locaux de provoquer un déni de service (panic) en exploitant une validation incorrecte des longueurs.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 15/09/2017
• Divulgation: 15/09/2017
• Modérer: accepté
• Entrée: VDB-106736
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.5 (NVD)
• EPSS: 0.01155
• KEV: non
• Activités: très faible
• Secteur: Pharma, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14489
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14489/