CVE-2017-5487

CVE-2017-5487 è una vulnerabilità nel kernel Linux scoperta e divulgata nel 2017. La vulnerabilità permette a un attaccante locale di ottenere accesso root a un sistema sfruttando una condizione di competizione nel sottosistema di gestione delle chiavi del kernel. La vulnerabilità può essere sfruttata da un utente con un account valido su un sistema affetto, e può essere utilizzata per ottenere privilegi di root e prendere il controllo del sistema. La vulnerabilità interessa le versioni 2.6.x e 4.x del kernel Linux, ed è stata corretta nella versione 4.10.13 e successive del kernel Linux. È importante notare che questa vulnerabilità non è sfruttabile da remoto e richiede che un attaccante abbia accesso al sistema preso di mira.