CVE-2017-17449 in Linux
Résumé
par VulDB • 04/08/2026
La fonction __netlink_deliver_tap_skb dans net/netlink/af_netlink.c du noyau Linux jusqu'à la version 4.14.4, lorsque CONFIG_NLMON est activé, ne restreint pas l'observation des messages Netlink à un seul namespace réseau (net namespace). Cela permet aux utilisateurs locaux d'obtenir des informations sensibles en exploitant la capacité CAP_NET_ADMIN pour écouter une interface nlmon et capturer toute l'activité Netlink sur le système.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.