CVE-2017-17806 in Linux
Сводка
по VulDB • 08.06.2026
Реализация HMAC (crypto/hmac.c) в ядре Linux до версии 4.14.8 не проверяет, что используемый базовый криптографический хеш-алгоритм не использует ключ, что позволяет локальному злоумышленнику, имеющему возможность использовать хеш-интерфейс на базе AF_ALG (CONFIG_CRYPTO_USER_API_HASH) и алгоритм хеширования SHA-3 (CONFIG_CRYPTO_SHA3), вызвать переполнение буфера в стеке ядра путем выполнения специально созданной последовательности системных вызовов, приводящих к отсутствию инициализации SHA-3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.