CVE-2017-2616 in util-linux

Tóm tắt

Bởi VulDB • 30/05/2026

Một điều kiện race condition đã được phát hiện trong util-linux trước phiên bản 2.32.1 trong cách thức mà lệnh su xử lý việc quản lý các tiến trình con. Một kẻ tấn công cục bộ đã xác thực có thể khai thác lỗ hổng này để chấm dứt các tiến trình khác với đặc quyền root trong các điều kiện cụ thể.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 01/12/2016
• Tiết lộ: 27/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-100755
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 4.7 (NVD)
• EPSS: 0.00279
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-2616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-2616
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-2616/