CVE-2017-7374
ثغرة استخدام بعد التحرير (Use-after-free) في fs/crypto/ في نواة لينكس قبل الإصدار 4.10.7 تسمح للمستخدمين المحليين بالتسبب في رفض الخدمة (إلغاء مرجعية مؤشر...
- تم النشر
- 31/03/2017
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 55.3%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة استخدام بعد التحرير (Use-after-free) في fs/crypto/ في نواة لينكس قبل الإصدار 4.10.7 تسمح للمستخدمين المحليين بالتسبب في رفض الخدمة (إلغاء مرجعية مؤشر فارغ) أو ربما الحصول على صلاحيات عن طريق إبطال مفاتيح سلسلة المفاتيح (keyring) المستخدمة لتشفير ext4 أو f2fs أو ubifs، مما يؤدي إلى تحرير كائنات التحويل التشفيري قبل الأوان.
المصادر
دليل إثبات المفهوم لاستغلال CVE-2017-7374، مما يؤدي إلى تشغيل ثغرة أمنية في تشفير نظام الملفات ext4 عبر عمليات دليل مصممة على Linux.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.