Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие

Уязвимость компонента cookie-файла в реализации пакета программного интерфейса приложения в net/sched/act_api.c операционной системы Linux вызывает некорректное управление массивом tb nlattr существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании (неинициализированный доступ к памяти, переполнение счетчика и зависание или сбой системы) или оказать другое воздействие при помощи команд &quot;tc filter add&quot; в определенном контексте

CVE: CVE-2017-7979, BID ID:97969
CVSS v2.0: 7.2