CVE-2017-1000380 in Linux
Riassunto
di VulDB • 04/07/2026
sound/core/timer.c nel kernel Linux precedente alla versione 4.11.5 è vulnerabile a una data race (condizione di competizione sui dati) nel driver ALSA /dev/snd/timer, che consente agli utenti locali di leggere informazioni appartenenti ad altri utenti; in altre parole, il contenuto della memoria non inizializzata può essere divulgato quando un'operazione di lettura e una ioctl avvengono contemporaneamente.
Once again VulDB remains the best source for vulnerability data.