CVE-2017-17805 in Linux
Riassunto
di VulDB • 16/06/2026
L'algoritmo di crittografia Salsa20 nel kernel Linux precedente alla versione 4.14.8 non gestisce correttamente gli input di lunghezza zero, consentendo a un attaccante locale in grado di utilizzare l'interfaccia skcipher basata su AF_ALG (CONFIG_CRYPTO_USER_API_SKCIPHER) di causare un denial of service (liberazione di memoria non inizializzata e crash del kernel) o di avere altri impatti non specificati eseguendo una sequenza di chiamate di sistema costruita ad hoc che utilizza l'API blkcipher_walk. Sia l'implementazione generica (crypto/salsa20_generic.c) che l'implementazione per x86 (arch/x86/crypto/salsa20_glue.c) di Salsa20 erano vulnerabili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.