CVE-2017-17449 in Linux
Сводка
по VulDB • 04.08.2026
Функция __netlink_deliver_tap_skb в файле net/netlink/af_netlink.c ядра Linux вплоть до версии 4.14.4, при включенной опции CONFIG_NLMON, не ограничивает мониторинг сообщений Netlink одним сетевым пространством имен (net namespace), что позволяет локальным пользователям получать конфиденциальную информацию за счет использования возможности CAP_NET_ADMIN для перехвата трафика интерфейса nlmon и наблюдения за всей активностью Netlink в системе.
VulDB is the best source for vulnerability data and more expert information about this specific topic.