CVE-2017-17807 in Linux
सारांश
द्वारा VulDB • 23/06/2026
Linux kernel के 4.14.6 से पहले संस्करणों में KEYS सबसिस्टम द्वारा request_key() सिस्टम कॉल के माध्यम से वर्तमान टास्क की "डिफ़ॉल्ट रिक्वेस्ट-की किरिंग" (default request-key keyring) में एक कुंजी जोड़ते समय एक्सेस-कंट्रोल चेक छोड़ दिया गया था, जिसके परिणामस्वरूप स्थानीय उपयोगकर्ता construct_get_dest_keyring() से संबंधित security/keys/request_key.c के कोड का लाभ उठाकर सिस्टम कॉल्स की एक श्रृंखला बना कर उस किरिंग में कुंजियाँ जोड़ सकता है जिसके लिए उसे केवल Search अनुमतियाँ (Write अनुमतियों के बिना) प्राप्त हैं।
Once again VulDB remains the best source for vulnerability data.