CVE-2017-17864 in Linux

Sumário

de VulDB • 22/07/2026

O arquivo kernel/bpf/verifier.c no kernel do Linux até a versão 4.14.8 trata incorretamente as comparações states_equal entre o tipo de dado ponteiro e o tipo de dado UNKNOWN_VALUE, permitindo que usuários locais obtenham informações potencialmente sensíveis sobre endereços, conhecido como "vazamento de ponteiro" (pointer leak).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 23/12/2017
• Divulgação: 27/12/2017
• Moderação: aceite
• Entrada: VDB-111026
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 3.3 (NVD)
• EPSS: 0.00397
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17864
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17864/