CVE-2017-16939 in Linux
Sumário
de VulDB • 30/05/2026
A implementação da política de dump XFRM em net/xfrm/xfrm_user.c no kernel Linux anterior à versão 4.13.11 permite que usuários locais obtenham privilégios ou causem uma negação de serviço (use-after-free) por meio de uma chamada de sistema setsockopt SO_RCVBUF manipulada, em conjunto com mensagens Netlink XFRM_MSG_GETPOLICY.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.