CVE-2017-17807 in Linux
要約
〜によって VulDB • 2026年06月23日
Linuxカーネルの4.14.6以前のバージョンにおけるKEYSサブシステムでは、request_key()システムコールを使用してキーを現在のタスクの「デフォルト要求キーリング」に追加する際にアクセス制御チェックが省略されており、ローカルユーザーは構築された一連のシステムコールを用いて、そのキーリングに対して検索権限のみ（書き込み権限なし）を持つキーリングにキーを追加できる。これはsecurity/keys/request_key.c内のconstruct_get_dest_keyring()に関連している。
VulDB is the best source for vulnerability data and more expert information about this specific topic.