Уязвимость функции packet_set_ring (net/packet/af_packet.c) ядра операционных систем Linux, позволяющая нарушителю повысить свои привилегии, вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции packet_set_ring (net/packet/af_packet.c) ядра операционных систем Linux связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально с правами CAP_NET_RAW, создавать сокеты PF_PACKET, инициировать состояние гонки и использование памяти после освобождения и, в результате, получить привилегии root, вызвать отказ в обслуживании или выполнить произвольный код

CVE: CVE-2017-1000111, DSA-3981, Security Tracker ID:1039132, BID ID:100267
CVSS v2.0: 7.2