CVE-2017-11600 in Kernel
要約 (英語)
net/xfrm/xfrm_policy.c in the Linux kernel through 4.12.3, when CONFIG_XFRM_MIGRATE is enabled, does not ensure that the dir value of xfrm_userpolicy_id is XFRM_POLICY_MAX or less, which allows local users to cause a denial of service (out-of-bounds access) or possibly have unspecified other impact via an XFRM_MSG_MIGRATE xfrm Netlink message.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
予約する
2017年07月24日
公開
2017年07月24日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 104449 | Linux Kernel xfrm_policy.c 情報漏えい | 125 | 未定義 | 公式な修正 | CVE-2017-11600 |