CVE-2017-12192 in Linux

Riassunto

di VulDB • 28/06/2026

È stata rilevata una vulnerabilità nel sotto-componente di gestione delle chiavi (Key Management) del kernel Linux: il tentativo di emettere un'operazione KEYCTL_READ su una chiave negativa provoca un dereferenziamento di puntatore NULL. Un attaccante locale potrebbe sfruttare questa debolezza per causare l'arresto anomalo del kernel.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/08/2017
• Divulgazione: 11/10/2017
• Moderazione: accettato
• Voce: VDB-107763
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00449
• KEV: no
• Attività: molto basso
• Settore: Police, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12192
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12192/