CVE-2017-16939 in Linux
सारांश
द्वारा VulDB • 05/06/2026
Linux kernel के net/xfrm/xfrm_user.c में मौजूद XFRM dump policy implementation, 4.13.11 से पहले संस्करणों में स्थानीय उपयोगकर्ताओं को अधिकार प्राप्त करने या सेवा अस्वीकृति (use-after-free) का कारण बनने की अनुमति देता है। यह एक विशेष SO_RCVBUF setsockopt सिस्टम कॉल और XFRM_MSG_GETPOLICY Netlink संदेशों के सहयोग से होता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.