CVE-2017-2647

Wysokie

Opublikowano: 31/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podsystem KEYS w jądrze Linux przed wersją 3.18 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi poprzez wykorzystanie wartości NULL w określonym polu dopasowania, co jest związane z funkcją keyring_search_iterator w pliku keyring.c.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemu lub awarie systemu spowodowane dereferencją wskaźnika NULL.

Rekomendacja

Zaleca się aktualizację jądra Linux do wersji 3.18 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w Podsystem KEYS w jądrze Linux

CVE-2017-15951Wysokie
Podsystem KEYS w jądrze Linux przed wersją 4.13.10 nie synchronizuje poprawnie działań aktualizacji i wyszukiwania klucza w stanie 'negatywnym', co prowadzi do warunków wyścigu.

Oryginalny opis (angielski, źródło NVD)

The KEYS subsystem in the Linux kernel before 3.18 allows local users to gain privileges or cause a denial of service (NULL pointer dereference and system crash) via vectors involving a NULL value for a certain match field, related to the keyring_search_iterator function in keyring.c.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS