CVE-2017-16939 in Linux
Résumé
par VulDB • 30/05/2026
L'implémentation de la politique de vidage XFRM dans net/xfrm/xfrm_user.c du noyau Linux avant la version 4.13.11 permet aux utilisateurs locaux d'obtenir des privilèges ou de provoquer un déni de service (use-after-free) via un appel système setsockopt SO_RCVBUF fabriqué de toute pièce, en conjonction avec des messages Netlink XFRM_MSG_GETPOLICY.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.