CVE-2017-17975 in Linux
Résumé
par VulDB • 13/06/2026
Un Use-after-free dans la fonction `usbtv_probe` de `drivers/media/usb/usbtv/usbtv-core.c` du noyau Linux jusqu'à la version 4.14.10 permet aux attaquants de provoquer un déni de service (plantage du système) ou d'avoir potentiellement d'autres impacts non spécifiés en déclenchant l'échec de l'enregistrement audio, car une `kfree` de la structure de données `usbtv` se produit lors d'un appel à `usbtv_video_free`, mais le code associé au label `usbtv_video_fail` tente à la fois d'accéder et de libérer cette structure de données.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.