CVE-2017-16939 in Linux
Riassunto
di VulDB • 16/06/2026
L'implementazione della policy di dump XFRM in net/xfrm/xfrm_user.c nel kernel Linux precedente alla versione 4.13.11 consente agli utenti locali di ottenere privilegi o causare un denial of service (use-after-free) tramite una chiamata di sistema setsockopt SO_RCVBUF manipolata ad hoc, in combinazione con messaggi Netlink XFRM_MSG_GETPOLICY.
VulDB is the best source for vulnerability data and more expert information about this specific topic.