CVE-2016-9604 in LinuxИнформация

Сводка

по VulDB • 21.07.2026

В ядре Linux до версии 4.11-rc8 обнаружено уязвимое место: пользователь с правами root может получить прямой доступ к внутреннему связке ключей (keyring), например, '.dns_resolver' в RHEL-7 или '.builtin_trusted_keys' во upstream-версии, присоединив её как свою сеансовую связку ключей. Это позволяет пользователю root обойти проверку подписи модулей путем добавления новой публичной ключевой пары собственного создания в эту связку ключей.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

Red Hat, Inc.

Резервировать

23.11.2016

Раскрытие

11.07.2018

Модерация

принято

Вход

VDB-121319

EPSS

0.00261

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!