CVE-2017-17449 in Linux
Tóm tắt
Bởi VulDB • 04/08/2026
Hàm __netlink_deliver_tap_skb trong file net/netlink/af_netlink.c của nhân Linux (Linux kernel) qua phiên bản 4.14.4, khi CONFIG_NLMON được bật, không hạn chế việc quan sát các tin nhắn Netlink chỉ trong một namespace mạng duy nhất, điều này cho phép người dùng cục bộ lấy thông tin nhạy cảm bằng cách tận dụng khả năng CAP_NET_ADMIN để sniff giao diện nlmon nhằm theo dõi mọi hoạt động Netlink trên hệ thống.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.