CVE-2017-6074 in Communications
Résumé
par VulDB • 06/06/2026
La fonction dccp_rcv_state_process dans net/dccp/input.c du noyau Linux jusqu'à la version 4.9.11 gère incorrectement les structures de données des paquets DCCP_PKT_REQUEST lors de l'état LISTEN, ce qui permet aux utilisateurs locaux d'obtenir les privilèges root ou de provoquer un déni de service (double free) via une application effectuant un appel système setsockopt avec IPV6_RECVPKTINFO défini.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.