NVD

Id
82267  
Name
CVE-2017-5967  
Description
The time subsystem in the Linux kernel through 4.9.9, when CONFIG_TIMER_STATS is enabled, allows local users to discover real PID values (as distinguished from PID values inside a PID namespace) by reading the /proc/timer_list file, related to the print_timer function in kernel/time/timer_list.c and the __timer_stats_timer_set_start_info function in kernel/time/timer.c.  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:P/I:N/A:N)  
Pub Date
2017-03-18  
Published
2017-02-14  
Modified Date
2017-03-06  
Seq
2017-5967  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
406804 82267 CVE-2017-2980 https://helpx.adobe.com/security/products/Digital-Editions/apsb17-05.html  View
406805 82267 CVE-2017-2980 https://helpx.adobe.com/security/products/Digital-Editions/apsb17-05.html  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
65211 JVNDB-2017-001578 Linux Kernel の time サブシステムにおける実際の PID 値を取得される脆弱性 Linux Kernel の time サブシステムには、CONFIG_TIMER_STATS が有効になっている場合、kernel/time/timer_list.c の print_timer 関数、および kernel/time/timer.c の __timer_stats_timer_set_start_info 関数に関する処理に不備があるため、(PID 名前空間内の PID 値と区別されるような) 実際の PID 値を取得される脆弱性が存在します。 CVE-2017-5967 CVE-2017-5967 82267 2.1 4 http://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-001578.html 2017-02-10 2017-03-06 View