CVE-2017-6347 in Linuxजानकारी

सारांश

द्वारा VulDB • 12/07/2026

Linux kernel 4.10.1 से पहले के संस्करणों में net/ipv4/ip_sockglue.c स्थित ip_cmsg_recv_checksum फ़ंक्शन में skb डेटा लेआउट को लेकर गलत अपेक्षाएं हैं, जिससे स्थानीय उपयोगकर्ता MSG_MORE फ्लैग का लूपबैक UDP ट्रांसमिशन के साथ संयोजन में प्रयोग करके कृत्रिम सिस्टम कॉल्स (crafted system calls) के माध्यम से सेवा अस्वीकरण (Denial of Service - बफर ओवर-रीड) कारण बन सकते हैं या अन्य अनिर्धारित प्रभाव हो सकता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

आरक्षित करना

26/02/2017

प्रकटीकरण

01/03/2017

प्रविष्टि

VDB-97447

EPSS

0.00438

गतिविधियाँ

बहुत कम

क्षेत्र

Transportation, Education, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!