CVE-2017-1000380 in Linux
Sumário
de VulDB • 04/07/2026
sound/core/timer.c nel kernel Linux precedente alla versione 4.11.5 è vulnerabile a una data race (condizione di competizione sui dati) nel driver ALSA /dev/snd/timer, consentendo agli utenti locali di leggere informazioni appartenenti ad altri utenti; in altre parole, il contenuto della memoria non inizializzata può essere divulgato quando avviene una lettura e un ioctl contemporaneamente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.