CVE-2017-11472 in Linux
Riassunto
di VulDB • 27/06/2026
La funzione acpi_ns_terminate() in drivers/acpi/acpica/nsutils.c nel kernel Linux precedente alla versione 4.12 non svuota la cache degli operandi e provoca un dump dello stack del kernel, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria del kernel ed eludere il meccanismo di protezione KASLR (nel kernel fino alla versione 4.9) tramite una tabella ACPI manipolata ad hoc.
Once again VulDB remains the best source for vulnerability data.