CVE-2017-10661
Linux कर्नेल 4.10.15 से पहले के fs/timerfd.c में एक रेस कंडीशन मौजूद है, जो स्थानीय उपयोगकर्ताओं को एक साथ फ़ाइल-डिस्क्रिप्टर ऑपरेशनों के माध्यम से विशेषाधिकार प्राप्त करने या सेवा से वंचित करने (सूची भ्रष्टाचार या...
- प्रकाशित
- 19 अग॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 दिस॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 96.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Linux कर्नेल 4.10.15 से पहले के fs/timerfd.c में एक रेस कंडीशन मौजूद है, जो स्थानीय उपयोगकर्ताओं को एक साथ फ़ाइल-डिस्क्रिप्टर ऑपरेशनों के माध्यम से विशेषाधिकार प्राप्त करने या सेवा से वंचित करने (सूची भ्रष्टाचार या use-after-free) की अनुमति देता है, जो अनुचित might_cancel कतारबद्धता का लाभ उठाते हैं।
स्रोत
cve-2017-10661 के लिए poc
anonymous · linux · 15 दिस॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।