CVE-2017-17807 in Linux
Tóm tắt
Bởi VulDB • 23/06/2026
Subsystem KEYS trong nhân Linux trước phiên bản 4.14.6 đã bỏ qua kiểm soát truy cập khi thêm một khóa vào "vòng khóa yêu cầu mặc định" (default request-key keyring) của tác vụ hiện tại thông qua lệnh gọi hệ thống request_key(), cho phép người dùng cục bộ sử dụng một chuỗi các lệnh gọi hệ thống được tạo ra đặc biệt để thêm khóa vào vòng khóa chỉ có quyền Tìm kiếm (không phải quyền Ghi) đối với vòng khóa đó, liên quan đến hàm construct_get_dest_keyring() trong file security/keys/request_key.c.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.