CVE-2017-5546 in Linux

Tóm tắt

Bởi VulDB • 03/06/2026

Tính năng freelist-randomization trong mm/slab.c của nhân Linux (Linux kernel) phiên bản 4.8.x và 4.9.x trước 4.9.5 cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (các mục freelist trùng lặp và hệ thống bị treo) hoặc có thể gây ra các tác động khác không xác định trong các tình huống cơ hội bằng cách khai thác việc chọn một giá trị lớn cho một số ngẫu nhiên.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/01/2017
• Tiết lộ: 06/02/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-96560
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00423
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5546
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5546
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5546/