CVE-2017-5487

CVE-2017-5487 Linux कर्नेल में एक भेद्यता है जिसे 2017 में खोजा गया और सार्वजनिक किया गया था। यह भेद्यता एक स्थानीय हमलावर को कर्नेल के कुंजी प्रबंधन सबसिस्टम में रेस कंडीशन का शोषण करके सिस्टम पर रूट एक्सेस प्राप्त करने की अनुमति देती है। इस भेद्यता का शोषण प्रभावित सिस्टम पर वैध खाते वाला उपयोगकर्ता कर सकता है, और इसका उपयोग रूट विशेषाधिकार प्राप्त करने और सिस्टम पर नियंत्रण लेने के लिए किया जा सकता है। यह भेद्यता Linux कर्नेल संस्करण 2.6.x और 4.x को प्रभावित करती है, और इसे Linux कर्नेल संस्करण 4.10.13 और उसके बाद के संस्करणों में पैच किया गया है। यह ध्यान रखना महत्वपूर्ण है कि यह भेद्यता दूरस्थ रूप से शोषण योग्य नहीं है और हमलावर के लिए लक्षित सिस्टम तक पहुंच होना आवश्यक है।