CVE-2017-5487 هي ثغرة أمنية في نواة لينكس (Linux kernel) تم اكتشافها والإفصاح عنها في عام 2017. تسمح الثغرة لمهاجم محلي بالحصول على وصول جذر (root access) إلى النظام من خلال استغلال حالة سباق (race condition) في النظام الفرعي لإدارة المفاتيح (key management subsystem) في النواة. يمكن استغلال الثغرة من قبل مستخدم يمتلك حسابًا صالحًا على نظام متأثر، ويمكن استخدامها للحصول على صلاحيات الجذر (root privileges) والسيطرة على النظام. تؤثر الثغرة على إصدارات نواة لينكس 2.6.x و4.x، وقد تم إصلاحها في إصدار نواة لينكس 4.10.13 وما بعده. من المهم ملاحظة أن هذه الثغرة غير قابلة للاستغلال عن بُعد وتتطلب أن يكون لدى المهاجم وصول إلى النظام المستهدف.
seasonleague/cve-2017-5487
