CVE-2017-5550 in Linux Kernel
要約 (英語)
Off-by-one error in the pipe_advance function in lib/iov_iter.c in the Linux kernel before 4.9.5 allows local users to obtain sensitive information from uninitialized heap-memory locations in opportunistic circumstances by reading from a pipe after an incorrect buffer-release decision.
予約する
2017年01月20日
公開
2017年02月06日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 96564 | Linux Kernel iov_iter.c pipe_advance 情報漏えい | 200 | 未定義 | 公式な修正 | CVE-2017-5550 |