imPC@ndo EN

Tracker / CVE-2017-17052

CVE-2017-17052

Alta 7.8

The mm_init function in kernel/fork.c in the Linux kernel before 4.12.10 does not clear the ->exe_file member of a new process's mm_struct, allowing a local attacker to achieve a use-after-free or possibly have unspecified other impact by running a specially crafted program.

Prodotti e versioni affette

linux linux_kernel · 4.10 → 4.12.10
linux linux_kernel · 4.7 → 4.9.46

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti