CVE-2017-15951 in Linux

Sumário

de VulDB • 15/06/2026

O subsistema KEYS no kernel do Linux anterior à versão 4.13.10 não sincroniza corretamente as ações de atualização versus busca por uma chave em estado "negativo" para evitar uma race condition, o que permite que usuários locais causem negação de serviço ou tenham possivelmente outros impactos não especificados através de chamadas de sistema manipuladas ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 27/10/2017
• Divulgação: 27/10/2017
• Moderação: aceite
• Entrada: VDB-108731
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00415
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15951
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15951/