FICHE CVE

CVE-2017-16994

Publiée le 2017-11-27 · Dernière modification le 2026-06-17

The walk_hugetlb_range function in mm/pagewalk.c in the Linux kernel before 4.14.2 mishandles holes in hugetlb ranges, which allows local users to obtain sensitive information from uninitialized kernel memory via crafted use of the mincore() system call.

CVSS 3.05.5 MOYENNE

Type de faiblesse

Exposition d'informations · CWE-200

Publiée2017-11-27

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

CVE-2017-16994

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES