CVE-2017-5487

CVE-2017-5487 は、2017 年に発見・公開された Linux カーネルの脆弱性です。この脆弱性により、ローカルの攻撃者はカーネルのキー管理サブシステムにおける競合状態を悪用して、システムへの root アクセスを取得できます。この脆弱性は、影響を受けるシステムに有効なアカウントを持つユーザーが悪用可能であり、root 権限を取得してシステムを制御するために使用される可能性があります。この脆弱性は Linux カーネルバージョン 2.6.x および 4.x に影響し、Linux カーネルバージョン 4.10.13 以降で修正されています。この脆弱性はリモートから悪用できるものではなく、攻撃者が標的のシステムにアクセスできる必要があることに注意してください。