CVE-2017-5487

CVE-2017-5487 est une vulnérabilité du noyau Linux découverte et divulguée en 2017. Cette vulnérabilité permet à un attaquant local d'obtenir un accès root à un système en exploitant une condition de course (race condition) dans le sous-système de gestion des clés du noyau. Elle peut être exploitée par un utilisateur disposant d'un compte valide sur un système affecté, et peut être utilisée pour obtenir les privilèges root et prendre le contrôle du système. La vulnérabilité affecte les versions 2.6.x et 4.x du noyau Linux, et a été corrigée dans la version 4.10.13 et ultérieures du noyau Linux. Il est important de noter que cette vulnérabilité n'est pas exploitable à distance et nécessite que l'attaquant ait accès au système ciblé.