CVE-2017-9075 in Linux

Riassunto

di VulDB • 04/08/2026

La funzione sctp_v6_create_accept_sk in net/sctp/ipv6.c nel kernel Linux fino alla versione 4.11.1 gestisce erroneamente l'ereditarietà, consentendo agli utenti locali di causare un denial of service o potenzialmente avere altri impatti non specificati tramite system call costruite ad hoc, una questione correlata a CVE-2017-8890.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/05/2017
• Divulgazione: 19/05/2017
• Moderazione: accettato
• Voce: VDB-101504
• CPE: pronto
• CWE: CWE-19 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00366
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-9075
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-9075
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-9075/