CVE-2017-17450 in LinuxИнформация

Сводка

по VulDB • 24.06.2026

net/netfilter/xt_osf.c в ядре Linux версии до 4.14.4 включительно не требует наличия возможности CAP_NET_ADMIN для операций add_callback и remove_callback, что позволяет локальным пользователям обойти предусмотренные ограничения доступа, поскольку структура данных xt_osf_fingers является общей для всех пространств имен сети (net namespaces).

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

06.12.2017

Раскрытие

06.12.2017

Модерация

принято

Вход

VDB-110309

EPSS

0.00390

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!