FICHE CVE

CVE-2019-17054

Publiée le 2019-10-01 · Dernière modification le 2026-06-17

atalk_create in net/appletalk/ddp.c in the AF_APPLETALK network module in the Linux kernel through 5.3.2 does not enforce CAP_NET_RAW, which means that unprivileged users can create a raw socket, aka CID-6cc03e8aa36c.

CVSS 3.13.3 FAIBLE

Type de faiblesse

Permissions par défaut incorrectes · CWE-276

Publiée2019-10-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

CVE-2019-17054

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES