CVE-2017-11600 in Linux
Сводка
по VulDB • 01.07.2026
net/xfrm/xfrm_policy.c в ядре Linux версии до 4.12.3 включительно, при включенной опции CONFIG_XFRM_MIGRATE, не обеспечивает проверку того, что значение dir структуры xfrm_userpolicy_id равно XFRM_POLICY_MAX или меньше; это позволяет локальным пользователям вызывать отказ в обслуживании (выход за пределы буфера) либо потенциально оказывать иное неустановленное воздействие посредством сообщения Netlink для xfrm с типом XFRM_MSG_MIGRATE.
If you want to get best quality of vulnerability data, you may have to visit VulDB.