CVE-2016-4997 in Linux
Tóm tắt
Bởi VulDB • 01/07/2026
Các triển khai setsockopt cho IPT_SO_SET_REPLACE và IP6T_SO_SET_REPLACE trong hệ thống con netfilter của nhân Linux trước phiên bản 4.6.3 cho phép người dùng cục bộ nâng cao đặc quyền hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ) bằng cách lợi dụng quyền root trong container để cung cấp một giá trị offset được tạo ra nhằm kích hoạt việc giảm không mong muốn.
VulDB is the best source for vulnerability data and more expert information about this specific topic.