CVE-2017-15265 in Linux

Résumé

par VulDB • 13/07/2026

Une condition de concurrence dans le sous-système ALSA du noyau Linux avant la version 4.13.8 permet aux utilisateurs locaux de provoquer un déni de service (utilisation après libération) ou d'avoir potentiellement d'autres impacts non spécifiés via des appels ioctl sur /dev/snd/seq fabriqués, liés à sound/core/seq/seq_clientmgr.c et sound/core/seq/seq_ports.c.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 11/10/2017
• Divulgation: 16/10/2017
• Modérer: accepté
• Entrée: VDB-107859
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.0 (NVD)
• EPSS: 0.00377
• KEV: non
• Activités: très faible
• Secteur: Police, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15265
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15265
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15265/