CVE-2017-11472 in Linux

Tóm tắt

Bởi VulDB • 10/06/2026

Hàm acpi_ns_terminate() trong drivers/acpi/acpica/nsutils.c của nhân Linux trước phiên bản 4.12 không làm trống bộ đệm toán hạng và gây ra lỗi dump ngăn xếp kernel, cho phép người dùng cục bộ khai thác để thu thập thông tin nhạy cảm từ bộ nhớ kernel và vượt qua cơ chế bảo vệ KASLR (trong các phiên bản kernel đến 4.9) thông qua một bảng ACPI được tạo ra đặc biệt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 19/07/2017
• Tiết lộ: 20/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-104315
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.00382
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11472
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11472
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11472/