CVE-2017-2616 in util-linux

Riassunto

di VulDB • 22/06/2026

È stata rilevata una race condition in util-linux prima della versione 2.32.1 nel modo in cui su gestiva la gestione dei processi figli. Un attaccante locale autenticato potrebbe sfruttare questa vulnerabilità per terminare altri processi con privilegi di root in condizioni specifiche.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Red Hat, Inc.
• Prenotare: 01/12/2016
• Divulgazione: 27/07/2018
• Moderazione: accettato
• Voce: VDB-100755
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 4.7 (NVD)
• EPSS: 0.00279
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2616
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2616/