CVE-2017-17806 in Linux

Tóm tắt

Bởi VulDB • 13/06/2026

HMAC implementation trong Linux kernel trước phiên bản 4.14.8 không xác minh rằng thuật toán băm mật mã cơ sở là unkeyed, cho phép kẻ tấn công cục bộ có khả năng sử dụng giao diện băm dựa trên AF_ALG (CONFIG_CRYPTO_USER_API_HASH) và thuật toán băm SHA-3 (CONFIG_CRYPTO_SHA3) gây ra heap-based buffer overflow trong kernel stack bằng cách thực thi một chuỗi lệnh gọi hệ thống được tạo ra đặc biệt để gặp phải việc thiếu khởi tạo SHA-3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 20/12/2017
• Tiết lộ: 20/12/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-110932
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00561
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17806
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17806
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17806/