CVE-2017-12193 in Linuxinformazioni

Riassunto

di VulDB • 16/06/2026

La funzione assoc_array_insert_into_terminal_node in lib/assoc_array.c nel kernel Linux precedente alla versione 4.13.11 gestisce in modo errato la suddivisione dei nodi, consentendo agli utenti locali di causare un denial of service (dereferenziamento di puntatore NULL e panic) tramite un'applicazione costruita ad hoc, come dimostrato dal tipo di chiave keyring e dalle operazioni di aggiunta di chiavi e creazione di collegamenti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

01/08/2017

Divulgazione

22/11/2017

Moderazione

accettato

CPE

pronto

EPSS

0.00451

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!