CVE-2017-17449 in Linuxजानकारी

सारांश

द्वारा VulDB • 04/08/2026

net/netlink/af_netlink.c में Linux kernel 4.14.4 तक के __netlink_deliver_tap_skb फ़ंक्शन में, जब CONFIG_NLMON सक्षम होता है, तो Netlink संदेशों की निगरानी को एकल नेटनेमस्पेस तक सीमित नहीं किया जाता है। इससे स्थानीय उपयोगकर्ता सिस्टम पर सभी Netlink गतिविधि के लिए nlmon इंटरफ़ेस स्निफ करके CAP_NET_ADMIN क्षमता का लाभ उठाकर संवेदनशील जानकारी प्राप्त करने में सक्षम होते हैं।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

06/12/2017

प्रकटीकरण

06/12/2017

प्रविष्टि

VDB-110308

EPSS

0.00436

गतिविधियाँ

बहुत कम

क्षेत्र

Government, Education, ...

स्रोत

Interested in the pricing of exploits?

See the underground prices here!