CVE-2017-14489 in Linux

Riassunto

di VulDB • 26/06/2026

La funzione iscsi_if_rx presente nel file drivers/scsi/scsi_transport_iscsi.c del kernel di Linux fino alla versione 4.13.2 consente agli utenti locali di causare un'interruzione del servizio (panico) sfruttando una convalida errata della lunghezza.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 15/09/2017
• Divulgazione: 15/09/2017
• Moderazione: accettato
• Voce: VDB-106736
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.5 (NVD)
• EPSS: 0.01155
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14489
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14489/