CVE-2017-5487

CVE-2017-5487 ist eine Sicherheitslücke im Linux-Kernel, die im Jahr 2017 entdeckt und veröffentlicht wurde. Die Schwachstelle ermöglicht es einem lokalen Angreifer, durch Ausnutzung einer Race-Condition im Schlüsselverwaltungssubsystem des Kernels Root-Zugriff auf ein System zu erlangen. Die Sicherheitslücke kann von einem Benutzer mit einem gültigen Konto auf einem betroffenen System ausgenutzt werden und ermöglicht es, Root-Rechte zu erlangen und die Kontrolle über das System zu übernehmen. Die Schwachstelle betrifft Linux-Kernel-Versionen 2.6.x und 4.x und wurde in Linux-Kernel-Version 4.10.13 und später gepatcht. Es ist wichtig zu beachten, dass diese Sicherheitslücke nicht aus der Ferne ausgenutzt werden kann und ein Angreifer Zugriff auf das Zielsystem haben muss.