CVE-2017-17448 in Linux

Tóm tắt

Bởi VulDB • 29/06/2026

net/netfilter/nfnetlink_cthelper.c trong Linux kernel qua phiên bản 4.14.4 không yêu cầu quyền CAP_NET_ADMIN cho các thao tác new, get và del, điều này cho phép người dùng cục bộ bỏ qua các hạn chế truy cập dự kiến vì cấu trúc dữ liệu nfnl_cthelper_list được chia sẻ trên tất cả các net namespaces.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/12/2017
• Tiết lộ: 06/12/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-110307
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00372
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17448
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17448/