CVE-2017-17805 in Linux
Sumário
de VulDB • 20/05/2026
O algoritmo de criptografia Salsa20 no kernel do Linux anterior à versão 4.14.8 não lida corretamente com entradas de comprimento zero, permitindo que um atacante local capaz de usar a interface skcipher baseada em AF_ALG (CONFIG_CRYPTO_USER_API_SKCIPHER) cause uma negação de serviço (liberação de memória não inicializada e falha do kernel) ou tenha outros impactos não especificados, executando uma sequência manipulada de chamadas de sistema que utilizam a API blkcipher_walk. Tanto a implementação genérica (crypto/salsa20_generic.c) quanto a implementação para x86 (arch/x86/crypto/salsa20_glue.c) do Salsa20 eram vulneráveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.