CVE-2017-17806 in Linux
요약
\~에 의해 VulDB • 2026. 06. 13.
Linux 커널 4.14.8 이전 버전의 HMAC 구현부(crypto/hmac.c)는 기반이 되는 암호화 해시 알고리즘이 키가 없는지(unkeyed) 검증하지 않습니다. 이로 인해 AF_ALG 기반 해시 인터페이스(CONFIG_CRYPTO_USER_API_HASH)와 SHA-3 해시 알고리즘(CONFIG_CRYPTO_SHA3)를 사용할 수 있는 로컬 공격자가 조작된 시스템 호출 시퀀스를 실행하여 누락된 SHA-3 초기화 상황을 유발함으로써 커널 스택 버퍼 오버플로우(Heap-based buffer overflow가 아닌 Kernel stack buffer overflow로 정확히 번역해야 함)를 일으킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.