Linux kernel 安全漏洞 CVE-2017-17864 CNNVD-201712-1015
2.1
AV
AC
AU
C
I
A
发布：
2017-12-27
修订：
2018-01-13
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。 Linux kernel 4.14.8及之前的版本中的kernel/bpf/verifier.c文件存在安全漏洞，该漏洞源于程序没有正确的处理‘states_equal’函数对指针数据类型和UNKNOWN_VALUE数据类型之间的对比。本地攻击可利用该漏洞获取敏感的地址信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
